使用Packer模板构建AMI失败：找不到实例配置文件Packer-S3-Access

你遇到的这个错误核心很清晰：Packer在AWS环境里找不到名为Packer-S3-Access的实例配置文件（Instance Profile），这跟你packer build命令里的密钥参数关系不大，主要是这个AWS资源缺失或者配置不匹配导致的，咱们一步步来解决：

1. 先确认实例配置文件是否真的存在 #

首先要验证这个实例配置文件在你的AWS账号里是否已经创建：

• 可以直接登录AWS控制台，进入IAM服务，在左侧菜单选择“实例配置文件”，搜索Packer-S3-Access；
• 或者用AWS CLI快速验证（确保你本地已经配置好AWS凭证）：

  aws iam get-instance-profile --instance-profile-name Packer-S3-Access
  

如果返回404错误，说明这个实例配置文件确实不存在，需要先创建它。

2. 创建缺失的实例配置文件 #

实例配置文件是用来给EC2实例关联IAM角色的，所以咱们需要先创建对应的IAM角色，再把它绑定到实例配置文件中：

步骤分解： #

• 创建IAM角色：这个角色需要允许EC2实例扮演它（信任实体设为EC2服务），并且拥有S3访问权限（根据你的需求选合适的策略，比如只读或读写）。
• 创建实例配置文件并关联角色：实例配置文件的名称必须是Packer-S3-Access，和Packer模板里指定的一致。

用AWS CLI快速创建的命令： #

# 1. 创建允许EC2扮演的IAM角色
aws iam create-role --role-name Packer-S3-Access-Role --assume-role-policy-document '{"Version": "2012-10-17","Statement": [{"Effect": "Allow","Principal": {"Service": "ec2.amazonaws.com"},"Action": "sts:AssumeRole"}]}'

# 2. 给角色附加S3只读权限策略（如果需要读写可以换对应的ARN）
aws iam attach-role-policy --role-name Packer-S3-Access-Role --policy-arn arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess

# 3. 创建实例配置文件
aws iam create-instance-profile --instance-profile-name Packer-S3-Access

# 4. 将角色关联到实例配置文件
aws iam add-role-to-instance-profile --instance-profile-name Packer-S3-Access --role-name Packer-S3-Access-Role

3. 核对Packer模板的配置 #

打开你的vault.json模板，找到amazon-ebs构建器的配置部分，确认instance_profile字段的值确实是Packer-S3-Access，没有拼写错误或者大小写问题（AWS资源名称是区分大小写的）。比如模板里应该有类似这样的代码段：

"builders": [
  {
    "type": "amazon-ebs",
    "instance_profile": "Packer-S3-Access",
    // 其他构建器配置...
  }
]

4. 验证AWS凭证的权限 #

你在packer build命令里用的AWS访问密钥对应的IAM用户，需要拥有读取实例配置文件的权限（比如iam:GetInstanceProfile）。如果用户权限不足，也会出现“找不到资源”的错误，建议检查这个用户的权限策略，确保包含必要的IAM操作权限。

完成以上步骤后，再重新运行你的packer build命令，应该就能正常找到实例配置文件并继续构建AMI了。

内容的提问来源于stack exchange，提问作者Wunderbread