通过 AWS CodeDeploy 部署到 EC2 实例在测试期间失败。CloudWatch 日志显示 IAM_ROLE_PERMISSIONS 错误。您应该如何修复 CodeDeploy 服务角色的此权限错误？

当 CodeDeploy 部署到 EC2 实例时遇到 IAMROLEPERMISSIONS 错误，通常意味着 CodeDeploy 服务角色缺少必要的权限。AWSCodeDeployRole 是 AWS 托管策略，专门为 CodeDeploy 服务提供在 EC2 实例上执行部署操作所需的权限，例如从 S3 下载应用程序修订、停止和启动应用程序等。将其附加到 CodeDeploy 服务角色可以解决此权限问题。 其他选项： 验证部署组是否引用了正确的 IAM 角色名称：虽然确保引用正确很重要，但错误信息明确指出是“权限”错误，而不是角色引用错误。 将 AWSCodeDeployRoleECS 策略附加到 CodeDeploy 服务角色：此策略用于将 CodeDeploy 部署到 ECS 任务，而不是直接部署到 EC2 实例。 确保 CodeDeploy 代理已安装并在每个实例上运行：代理的运行状态会影响部署执行，但 IAMROLEPERMISSIONS 错误是服务角色权限问题，而不是代理本身的问题。