创建Elastic Beanstalk环境时提示aws-elasticbeanstalk-ec2-role不存在如何解决？

这个错误是因为Elastic Beanstalk（EB）默认依赖的EC2实例配置文件/角色被删除，或是你的AWS账号首次使用EB时因权限不足导致该角色未自动创建。以下是几种可行的解决方法：

方法1：通过IAM控制台手动创建角色 #

1. 打开IAM控制台，进入「角色」页面，点击「创建角色」
2. 可信实体类型选「AWS服务」，选择「弹性Beanstalk」作为使用该角色的服务，点击「下一步」
3. 在权限策略页面，搜索并勾选以下托管策略（PHP环境至少需要前两个）：
   • AWSElasticBeanstalkWebTier
   • AWSElasticBeanstalkWorkerTier
   • AWSElasticBeanstalkMulticontainerDocker
4. 角色名称填写aws-elasticbeanstalk-ec2-role，确认信息后点击「创建角色」
5. 回到EB控制台，重新尝试创建环境

方法2：用AWS CLI快速创建 #

如果习惯使用命令行，按以下步骤操作：

1. 创建信任策略文件trust-policy.json，内容如下：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

2. 创建角色：

aws iam create-role --role-name aws-elasticbeanstalk-ec2-role --assume-role-policy-document file://trust-policy.json

3. 附加必要的权限策略：

aws iam attach-role-policy --role-name aws-elasticbeanstalk-ec2-role --policy-arn arn:aws:iam::aws:policy/AWSElasticBeanstalkWebTier
aws iam attach-role-policy --role-name aws-elasticbeanstalk-ec2-role --policy-arn arn:aws:iam::aws:policy/AWSElasticBeanstalkWorkerTier

4. 创建实例配置文件并关联角色：

aws iam create-instance-profile --instance-profile-name aws-elasticbeanstalk-ec2-role
aws iam add-role-to-instance-profile --instance-profile-name aws-elasticbeanstalk-ec2-role --role-name aws-elasticbeanstalk-ec2-role

完成后重启EB环境创建流程即可。

方法3：让EB自动创建角色 #

如果你的操作账号拥有足够权限（需具备IAM角色创建权限），可以尝试：

• 取消当前失败的环境创建流程
• 回到EB应用页面重新发起创建流程
• 在「配置」步骤中找到「实例」配置项，确认是否可选择「创建新实例配置文件」（部分区域控制台默认会自动尝试创建，但之前可能因权限问题未成功）
• 继续完成配置并提交

注意事项 #

• 确保操作账号拥有iam:CreateRole、iam:AttachRolePolicy、iam:CreateInstanceProfile等权限，否则创建会失败
• 首次使用EB时AWS通常会自动生成这些默认角色，但如果之前手动删除过，就需要手动重建
• 角色创建后可能需要1-2分钟生效，建议稍等再重试环境创建

内容的提问来源于stack exchange，提问作者CJ7