创建Role提示Cannot attach a Service Role Policy to a Customer Role怎么解决？

"Cannot attach a Service Role Policy to a Customer Role"

该错误为AWS IAM角色创建场景下的专属报错，触发原因是你尝试将仅允许关联到服务关联角色（Service-Linked Role）的专属服务策略，绑定到了你手动创建的普通客户自定义角色上，AWS平台不允许跨角色类型绑定专属策略。

• 校验待绑定的策略类型：执行IAM查询命令 aws iam get-policy --policy-arn <目标策略的ARN>，查看返回结果中的PolicyType字段，如果字段值为SERVICE_ROLE_POLICY，即可确认该策略为服务角色专属策略，不支持绑定到普通自定义角色。
• 确认你创建的角色属性：检查角色的信任策略配置，若信任主体为IAM用户、其他AWS账户、OIDC身份提供商等非AWS服务主体，该角色即为客户自定义角色，无法绑定服务角色专属策略。
• 核对策略命名规则：AWS官方托管的服务角色专属策略通常带有AWSServiceRoleFor前缀，若你选择的策略符合该命名规则，即可快速判定属于服务专属策略。

• 方案1：若你需要使用该服务角色策略的完整权限，直接创建对应服务的服务关联角色即可，无需手动创建自定义角色。以EC2服务为例，创建命令为：aws iam create-service-linked-role --aws-service-name ec2.amazonaws.com，系统会自动为生成的服务关联角色绑定对应的专属策略。
• 方案2：若你确实需要给自定义角色配置相同权限，可自行创建客户托管策略，复制对应服务角色策略的权限内容，再将自定义的托管策略绑定到你创建的客户角色即可。
• 方案3：若属于误选策略，直接更换策略为PolicyType为MANAGED_POLICY的AWS托管策略，或者你自行创建的客户托管策略即可。

内容的提问来源于stack exchange，提问作者AL-ZO