如何在Terraform中正确查找aws-elasticbeanstalk-ec2-role IAM角色？

NoSuchEntity报错的根源是aws-elasticbeanstalk-ec2-role不是AWS给所有账号默认带的预置角色：

• 这个角色只有在你对应账号里，首次通过Elastic Beanstalk控制台创建环境、跟着自动向导走完IAM权限初始化时，才会被自动写入账号的IAM资源列表。
• 如果你的账号从来没触发过这个初始化流程，硬写角色名用数据源查询，肯定会报找不到。
• 部分老账号初始化时自动生成的EB角色，名称可能带随机后缀，和你写的固定名称不完全一致，也会查询失败。

• 先核对账号内的实际角色：登录IAM控制台，在角色列表里找关联了Elastic Beanstalk所需托管策略的EC2实例角色，记下它的真实名称，替换到Terraform数据源的name参数里。匹配的时候注意区分角色类型：EB的IAM角色分两类，一类是给EB服务本身调用API用的服务关联角色（名称带service-role标识），另一类是挂载给EB启动的EC2实例的实例角色（就是你要找的ec2-role），查询的时候别匹配错了。
• 如果查完发现账号里根本没初始化过EB的IAM资源，别死等找默认角色：直接在Terraform里显式创建符合EB权限要求的EC2实例角色，把EB要求的托管策略关联上，后续在EB环境配置里直接引用这个自建角色的ARN就行，完全不需要依赖预存在的同名角色。
• 拿不准角色准确名称的时候，用正则模糊匹配替代硬编码，避免固定名称对不上的问题：

  data "aws_iam_role" "elasticbeanstalk_ec2_role" {
    name_regex = "^aws-elasticbeanstalk-ec2-role"
    path_prefix = "/"
  }
  

  这种写法能匹配账号下所有符合EB默认命名规则的EC2角色，哪怕后续角色名有小改动也能查到。如果模糊匹配依然返回空结果，说明账号里确实没有这类角色，直接走自建角色的流程即可。

内容的提问来源于stack exchange，提问作者sdgfsdh