AWS CLI может получить доступ к s3, но не к другим ресурсам

Question

Я пытаюсь вызвать команды s3 и ssm, используя экземпляр EC2. Для aws s3api list-buketes возвращает список имен. Но для aws ssm get-parameter --name "Customer" время ожидания истекло.

Я прикрепил профиль с доступом администратора к экземпляру EC2. Но это то же самое. Экземпляр присоединен к группе безопасности, которая открывается в Интернет.

Я могу с успехом вызвать ту же команду ssm из-за пределов VPC.

Есть идеи? Заранее спасибо.

Answer 1

Как заметил Джон Ротенштейн , мой экземпляр находится в неправильной подсети.

Спасибо за указание на это.