手动创建Elastic Beanstalk环境时为何提示找不到aws-elasticbeanstalk-ec2-role？

核心问题说明 #

你遇到的报错根源是Elastic Beanstalk需要两个独立的角色：

1. 服务角色（aws-elasticbeanstalk-service-role）：用于EB服务自身调用AWS其他组件的权限
2. EC2实例配置文件关联角色（aws-elasticbeanstalk-ec2-role）：用于EB环境内的EC2实例获取运行所需权限

你手动创建角色后仍无法识别，大概率是没完成实例配置文件的关联或策略配置。

修复步骤 #

1. 验证EC2角色的实例配置文件关联 #

• 进入IAM控制台，找到你创建的aws-elasticbeanstalk-ec2-role角色
• 切换到实例配置文件标签页：必须存在与角色同名的实例配置文件，且该角色已被关联到配置文件中
  • 若没有，点击「创建实例配置文件」，输入同名名称，再将已创建的角色添加到配置文件内

2. 给EC2角色附加正确的托管策略 #

• 确保aws-elasticbeanstalk-ec2-role角色附加了对应环境类型的托管策略：
  • Web环境：AWSElasticBeanstalkWebTier
  • Worker环境：AWSElasticBeanstalkWorkerTier
  • 测试场景可临时附加AdministratorAccess-AWSElasticBeanstalk（生产环境建议遵循最小权限原则）

3. 在EB环境模板中指定实例配置文件 #

• 返回EB环境模板配置页面，确认「实例配置文件」选项已选中aws-elasticbeanstalk-ec2-role（注意不要仅配置服务角色）
• 若用CLI或配置文件创建环境，需在配置中明确指定：

  aws:autoscaling:launchconfiguration:
    IamInstanceProfile: aws-elasticbeanstalk-ec2-role
  

4. 等待IAM缓存刷新（可选） #

AWS IAM存在缓存延迟，角色创建完成后等待5-10分钟再重新启动EB环境

常见误区 #

• 混淆服务角色和EC2实例角色：二者权限范围和用途完全不同，不能互相替代
• 仅创建角色未创建对应实例配置文件：EB环境实际调用的是实例配置文件，而非直接调用角色

内容的提问来源于stack exchange，提问作者Dark Furby