Совместное использование зашифрованных AMI между учетными записями для запуска экземпляров, которые будут использоваться с ASG

Question

Исходя из недавнего объявления от AWS о совместном использовании зашифрованных AMI

Сегодня проверял, поделился зашифрованным ключом AMI и KMS. Это сработало, когда я запустил один экземпляр с консоли, используя общий зашифрованный AMI.

Хотя попытка использовать тот же общий зашифрованный AMI в ASG вызвала следующее сообщение об ошибке, кто-нибудь еще видел это?

Launching a new EC2 instance: i-0a306b1c0c65fb197. Status Reason: Instance became unhealthy while waiting for instance to be in InService state. Termination Reason: Client.InternalError: Client error on launch

Answer 1

Связанная роль службы ASG требует доступа к CMK, как подробно описано в случае 2, решение 2 следующей ветки форума.https://forums.aws.amazon.com/thread.jspa?threadID=277523