EC2实例无法加入集群并立即终止，CloudTrail报DryRun flag is set错误

问题分析 #

日志中的Client.DryRunOperation错误说明Auto Scaling服务调用RunInstances API时启用了DryRun模式。DryRun是AWS的API验证机制，仅检查请求的合法性（权限、参数等），不会实际创建EC2实例，这直接导致实例无法正常创建，进而出现无法附加集群、立即终止的现象。

解决步骤 #

• 检查启动模板/配置
  确认Auto Scaling组关联的启动模板或启动配置中，没有通过CLI/API错误添加DryRun=true参数。AWS控制台默认不会暴露该参数，重点排查通过代码或脚本修改的配置。

• 验证Auto Scaling服务角色权限
  确保Auto Scaling的服务关联角色拥有完整的ec2:RunInstances权限，且策略中没有附加强制DryRun的条件。检查角色的内联策略和托管策略，修正权限配置。

• 排查自定义生命周期钩子/触发器
  如果集群配置了自定义生命周期钩子（比如Lambda触发器处理实例初始化），检查钩子逻辑中是否调用了RunInstances API并错误设置了DryRun参数，这类自定义代码可能干扰Auto Scaling的正常流程。

• 确认区域服务状态
  检查ap-south-1区域的EC2和Auto Scaling服务是否正常运行，区域级临时故障可能导致服务行为异常。

• 重建Auto Scaling组
  若以上排查无结果，尝试删除并重新创建Auto Scaling组。组的元数据损坏偶尔会引发这类异常，重建可解决此类问题。

日志片段 #

{
  "eventName": "RunInstances",
  "awsRegion": "ap-south-1",
  "sourceIPAddress": "autoscaling.amazonaws.com",
  "userAgent": "autoscaling.amazonaws.com",
  "errorCode": "Client.DryRunOperation",
  "errorMessage": "Request would have succeeded, but DryRun flag is set."
}

内容的提问来源于stack exchange，提问作者vmax