使用boto3创建启动配置：IAM实例配置文件配置求助

你当前的代码只创建了IAM角色，但缺少了**IAM实例配置文件（Instance Profile）**的创建与角色关联步骤——启动配置的IamInstanceProfile参数需要的是实例配置文件的名称或ARN，而非直接使用IAM角色名，这是核心问题。

完整修正步骤及代码： #

1. 正确创建带EC2信任策略的IAM角色
   必须确保角色的信任策略允许EC2服务扮演该角色，否则实例无法获取角色权限。

2. 创建IAM实例配置文件并关联角色
   实例配置文件是EC2实例用来承载IAM角色的容器，必须将角色关联到配置文件后，才能在启动配置中引用。

3. 在启动配置中指定实例配置文件

修正后的完整代码：

import boto3
import json
import time
from pprint import pprint

# 初始化AWS客户端
iam_client = boto3.client('iam')
as_client = boto3.client('autoscaling')

# 1. 创建带EC2信任策略的IAM角色
ec2_trust_policy = {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {"Service": "ec2.amazonaws.com"},
            "Action": "sts:AssumeRole"
        }
    ]
}

role_response = iam_client.create_role(
    AssumeRolePolicyDocument=json.dumps(ec2_trust_policy),
    Path='/',
    RoleName='asg-Role',
)
pprint(role_response)

# 2. 创建IAM实例配置文件并关联角色
# 先创建实例配置文件
iam_client.create_instance_profile(
    InstanceProfileName='asg-Instance-Profile',
    Path='/'
)

# 短暂等待资源就绪，避免关联报错
time.sleep(2)
iam_client.add_role_to_instance_profile(
    InstanceProfileName='asg-Instance-Profile',
    RoleName='asg-Role'
)

# 3. 创建启动配置，指定实例配置文件
launch_config_response = as_client.create_launch_configuration(
    IamInstanceProfile='asg-Instance-Profile',  # 此处用实例配置文件名，而非角色名
    ImageId='ami-06b09bfacae1453cb',
    InstanceType='t2.micro',
    LaunchConfigurationName='my-launch-config',
    SecurityGroups=[SG_ec2],
)
pprint(launch_config_response)

关键注意事项： #

• 信任策略不可省略：如果AssumeRolePolicyDocument配置错误，EC2实例无法扮演该角色，会导致权限获取失败。
• 实例配置文件与角色的区别：角色是权限集合，实例配置文件是EC2实例用来引用角色的载体，二者是独立的AWS资源。
• 按需添加权限策略：如果你的EC2实例需要访问其他AWS服务（比如S3、CloudWatch），需给asg-Role附加对应权限策略，示例：

  iam_client.attach_role_policy(
      RoleName='asg-Role',
      PolicyArn='arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess'
  )
  

内容的提问来源于stack exchange，提问作者Ismail Hassan