Сообщение об ошибке «Несуществующая роль» при создании активации в AWS

Question

Я хотел бы установить агент AWS SSM на мой сервер, который будет отслеживаться CloudWatch, и обнаружил, что сначала мне нужно создать активацию управляемого экземпляра, как в этой статье, Создать активацию управляемого экземпляра для гибрида Окружающая среда .

Всегда отображается сообщение об ошибке:

"Несуществующая роль: arn: aws: iam :: 75 ....: role / service-role / AmazonEC2RunCommandRoleForManagedInstances".

Ошибка такая же, даже если я использую свою существующую роль IAM.

Что мне нужно сделать перед созданием активации? Или я должен создать для этого особую роль?

Answer 1

Это потому, что эта роль не добавила "ssm.amazonaws.com" в "Доверительные отношения". После добавления ssm в доверительные отношения это работает. см. это