我在通过 cloudformation 创建现货队列请求时遇到错误。请求已创建，但当队列尝试请求实例时，我收到标题中提到的错误。
所需的权限描述于here https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/spot-fleet-requests.html#spot-fleet-prerequisites，但是当我尝试按照步骤创建AWSServiceRoleForEC2SpotFleet角色 我无法选择“EC2 - Spot Fleet”，只能选择 EC2 FLeet。奇怪的是，当我创建 CF 堆栈时，它实际上确实为我创建了该服务链接角色。
我的用户拥有管理员凭据，并且我使用“aws-ec2-spot-fleet-tagging-role”作为队列角色。
据我了解，服务链接角色只需要存在即可使其工作，但我无法手动创建它。
我能够通过控制台成功创建队列，使用与模板中使用的完全相同的值，并且我也在那里选择相同的“aws-ec2-spot-fleet-tagging-role”。
我还向我的用户提供了该文档中提到的 IAM 凭证，即使它是管理员，只是为了看看我是否需要传递权限，但据我了解，只有在我在启动规范中提供实例配置文件时，我才真正需要它，我不是。这是我在模板中的资源定义：
SpotFleetRequestConfigData:
TargetCapacity: 1
IamFleetRole: arn:aws:iam::73682036499:role/aws-ec2-spot-fleet-tagging-role
LaunchSpecifications:
- ImageId: '{{resolve:ssm:TestImage:4}}' #param stored reference to AMI
InstanceType: t2.small
NetworkInterfaces:
- SubnetId: !ImportValue CustomVPCStack-dmz-subnet-1
DeviceIndex: 0
Groups:
- !Ref EC2MCServerSecurityGroup
TagSpecifications:
-
ResourceType: instance
Tags:
-
Key: Name
Value: spotfleetserver
ReplaceUnhealthyInstances: true
Type: maintain #default```
您的 AWS 账户可能太老了，以至于没有创建服务相关角色。使用管理员权限发出以下命令来创建具有适当信任的角色：
aws iam create-service-linked-role --aws-service-name spot.amazonaws.com
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
