IAM 角色未显示在 aws 控制台的修改 IAM 角色页面中

Question

我使用 aws 控制台创建了一个 IAM 角色并附加了 AmazonS3FullAccess 策略。 当我启动 ec2 实例并尝试附加配置文件时，该配置文件未显示在可用配置文件列表中。

我有以下权限：

"iam:PassRole",
"iam:ListInstanceProfiles"

我需要什么权限才能列出配置文件？ 不确定缺少什么，任何帮助/指导将不胜感激。

谢谢！

Answer 1

您需要以下作为信任关系：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}