CloudFormationエラーの原因と対応メモ

AWS CloudFormation を使うことでAWS上のリソースをコード化して管理することができます。

ただ、初回にコード化してスタックを作成しようとした際には、大体エラーが表示されて失敗します。

トライ＆エラーを繰り返しながら作成を進めているのでエラーが発生した際のメモについてまとめてます。

随時更新予定です。

本記事の内容

1. IAM Role作成時のエラー
- 1.1. エラーメッセージ：Missing required field Action
- 1.2. 原因と対応
2. SecurityGroup作成時のエラー
- 2.1. エラーメッセージ: Encountered unsupported property CidrIP
- 2.2. 原因と対応
3. ec2インスタンス作成時のエラー
- 3.1. エラーメッセージ: Your requested instance type (t2.micro) is not supported
- 3.2. 原因と対応
AWSを効率的に学習する方法
- ①AWS基礎学習
- ②AWS資格取得

1. IAM Role作成時のエラー

1.1. エラーメッセージ：Missing required field Action

Missing required field Action (Service: AmazonIdentityManagement; Status Code: 400; Error Code: MalformedPolicyDocument; Request ID: e0503da0-df49-4541-8fc9-7605cac6c0ce; Proxy: null)

1.2. 原因と対応

Actionのインデントがずれていた
Principalと同じ位置が必要

Resources:
  Ec2InstanceBaseRole:
    Type: "AWS::IAM::Role"
    Properties:
      AssumeRolePolicyDocument:
        Version: 2012-10-17
        Statement:
          - Effect: Allow
            Principal:
              Service:
                - !Sub "ec2.${AWS::URLSuffix}"
            Action:
              - "sts:AssumeRole"

AWSではじめるインフラ構築入門安全で堅牢な本番環境のつくり方

中垣健志

1,650円(02/07 14:21時点)

発売日: 2021/02/10

Amazon 楽天市場 Yahoo

Amazonの情報を掲載しています

2. SecurityGroup作成時のエラー

2.1. エラーメッセージ: Encountered unsupported property CidrIP

Encountered unsupported property CidrIP

2.2. 原因と対応

CidrIPではなく、CidrIpである必要あり（記載誤り）
大文字/小文字あるので注意必要

3. ec2インスタンス作成時のエラー

3.1. エラーメッセージ: Your requested instance type (t2.micro) is not supported

Your requested instance type (t2.micro) is not supported in your requested Availability Zone (ap-northeast-3c). Please retry your request by not specifying an Availability Zone or choosing ap-northeast-3a. (Service: AmazonEC2; Status Code: 400; Error Code: Unsupported; Request ID: 84fc90e0-ea53-4237-9175-9d4317d9e499; Proxy: null)