📝

OpsWorks のチュートリアルで IAM ロールのエラーが発生したので解決してみた

2022/03/13に公開

AWS

OpsWorks

tech

OpsWorks のサンプルスタックの使用開始というチュートリアルで、以下のエラーが発生したので、解決方法を紹介します。

An IAM role is required to create a stack

結論

原因: OpsWorks のサービスロールがなかったこと
解決策: OpsWorks のサービスロールを作成する

原因

エラーメッセージからして、IAM ロール関連であることは分かりましたが、チュートリアルには以下のように記載されていました。

通常は、最初のスタックの作成時に標準サービスロールを作成し、そのロールを以降のすべてのスタックに使用できます。

上記より、最初にスタックを作成する際に、OpsWorks のサービスロールが自動生成されるという認識でした。

しかし、スタックを作成しようとすると、以下の時点でエラーになりました。

IAM ロール一覧を確認したところ、確かに OpsWorks のサービスロールがなかったので、これが原因でした。

解決方法

IAM コンソールで OpsWorks のサービスロールを作成することで解決しました。
以下に作成手順を記載します。

IAM ポリシー作成

まずは IAM ポリシーを作成します。
ポリシーに必要な権限は、チュートリアルの手順に記載されているので、こちらを使用します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "cloudwatch:DescribeAlarms",
        "cloudwatch:GetMetricStatistics",
        "ec2:*",
        "ecs:*",
        "elasticloadbalancing:*",
        "iam:GetRolePolicy",
        "iam:ListInstanceProfiles",
        "iam:ListRoles",
        "iam:ListUsers",
        "rds:*"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": "ec2.amazonaws.com"
        }
      }
    }
  ]
}