ec2: отказано в разрешении при попытке запустить экземпляр с ножом

Я работаю над тем, чтобы получить нож для запуска экземпляров ec2:

Я скопировал политику из [Какие разрешения в IAM мне нужны для запуска инстансов EC2 с помощью Chef Knife?
Я «привязал» политику к минимальному пользователю, группе и роли, созданным в IAM.
Я пробовал эту команду и варианты:

Knife ec2 server create --image ami-5189a661 --flavor t2.micro -x root -i test4hmh.pem -S test4hmh.pem --user markmc4hmh

Я всегда получаю:

ОШИБКА: Fog :: Compute :: AWS :: Error: UnauthorizedOperation => У вас нет прав для выполнения этой операции.

Что мне не хватает? Пожалуйста, порекомендуйте. Спасибо.

У меня также были проблемы с ответом, за который проголосовали, если вы проверите журналы Cloudtrail, вы увидите, почему операция не удалась.

Мне потребовались ec2: DescribeAddress и iam: PassRole для роли, которую я прикреплял.