启动实例从控制台工作但不是从 AWS CLI

Question

我和我的团队最近遇到了一个关于 AWS CLI 的奇怪问题。我们正在尝试使用 CLI 来启动和停止多个 EC2 实例。在单个实例上测试命令时，我们注意到可以使用 CLI 来“停止实例”，但无法使用 CLI 来“启动实例”。我们可以从 AWS 控制台启动实例而不会出现任何问题。

尝试从 CLI 启动实例时，状态会从“已停止”切换到“待处理”，但不久之后又会切换回“已停止”。该状态的原因被描述为“Client.InternalError: Client error on launch”。使用的访问密钥可以访问停止和启动实例（使用试运行选项运行显示了这一点）。

有任何想法吗？

Answer 1

正如迈克尔在评论中所说，问题是权限。

所需的唯一权限是已添加到用于运行 CLI 命令的服务用户的“kms:CreateGrant”。