我通过启动配置启动新实例，其中指定了userdata。此数据只需从S3下载配置文件。该实例使用具有完整S3权限的IAM角色启动。
我可以确认脚本是否有效，如果我用public ip创建实例，那么一切都很好。但是，如果没有公共IP，它就会挂起。我可以使用跳转框和遥控器进入框中，用户脚本就在那里，如果我运行它，它就会挂起。
我不需要这些机器（Web服务器）拥有公共IP，因为它们位于ELB和Route 53之后。
答案 0 :(得分：3)
如果您的实例没有公共IP且没有到公共Internet的路由，您可以考虑使用VPC端点到达S3：
https://aws.amazon.com/blogs/aws/new-vpc-endpoint-for-amazon-s3/