AWS CLI可以访问s3，但不能访问其他资源

Question

我正在尝试使用EC2实例调用s3和ssm命令。对于aws s3api list-buketes，它返回名称列表。但是对于aws ssm get-parameter --name "Customer"，它会超时。

我已附加一个具有对EC2实例的管理员访问权限的配置文件。但这是一样的。该实例将附加到可打开互联网的安全组。

我可以从VPC外部成功调用相同的ssm命令。

有什么想法吗？ 预先感谢。

Answer 1

如John Rotenstein所述，我的实例位于错误的子网中。

感谢指出。