EC2 インスタンスへの AWS CodeDeploy を介したデプロイが、テスト中に失敗しています。CloudWatch のログには IAM_ROLE_PERMISSIONS エラーが表示されています。CodeDeploy サービスロールのこの権限エラーを修正するには、どうすればよいですか？

IAMROLEPERMISSIONS エラーは、CodeDeploy サービスロールに必要な権限がないことを示しています。AWSCodeDeployRole は、CodeDeploy サービスがデプロイを実行するために必要な最小限の権限セットを提供する AWS マネージドポリシーです。このポリシーをサービスロールにアタッチすることで、CodeDeploy は EC2 インスタンスへのデプロイに必要なアクション（S3 からのアーティファクトの取得、CloudWatch Logs へのログの書き込みなど）を実行できるようになります。 デプロイグループが正しい IAM ロール名を参照しているかの確認は、設定の問題ではありますが、権限エラーそのものを解決するものではありません。AWSCodeDeployRoleECS は ECS サービスに特化したポリシーであり、EC2 インスタンスへのデプロイには不適切です。CodeDeploy エージェントのインストールと実行はインスタンス側の問題であり、サービスロールの権限エラーとは直接関係ありません。