用途：为 EC2 实例授予安全访问 AWS 服务的能力，通过 IAM 角色和实例配置文件替代硬编码凭证。
主要能力：覆盖完整生命周期——识别所需权限、以最小权限策略创建或复用 IAM 角色、创建实例配置文件、将其附加到 EC2 实例，并验证凭证是否可用。
使用方式：按资料中的 EC2 实例配置文件设置流程逐步操作。排查时可用 aws ec2 describe-instances --region <region> 列出实例以核对实例 ID 与区域。
限制与注意事项：实例配置文件传播可能需 30–60 秒，应用可能需重启才能获取新凭证；若实例已有配置文件，流程会先提示再解除关联；出现 Access denied 需检查角色策略是否包含所需操作与资源 ARN，并查看 CloudTrail 日志；若应用仍使用硬编码凭证，需从配置文件、环境变量（AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY）及 ~/.aws/credentials 中移除，SDK 默认凭证链才会改用实例配置文件。具体命令与完整步骤暂未提供。