Шаблон блокчейна aws получил сигнал об ошибке с уникальным идентификатором + не удалось создать экземпляр ec2 для разработчика

Официальный шаблон формирования облака AWS Blockchain для Hyperledger Fabric - это вложенный шаблон (наш базовый шаблон вызывает другой шаблон, который выполняет всю настройку на экземпляре EC2, который создается самим).

Но проблема в том, что он делает все на EC2-Instance, кроме установки docker-compose, и выдает ошибку, что команда docker-compose не найдена в конце, что приводит к сбою шаблона CloudFormation (EC2InstanceForDev) и откату. Поэтому вместо использования шаблона CloudFormation мы можем запустить тот же скрипт вручную на экземпляре EC2 с небольшими изменениями. Изменение заключается в предварительной установке docker-compose. Настройка отдыха остается прежней, т.е. 1. Создайте VPC, 2. Создайте общедоступные подсети, 3. Создайте EIP, если вы хотите присоединить его позже, 4. Создайте пару ключей для SSH, 5. Создайте роль и политику IAM, 6. Создайте группу безопасности с входящим трафиком 8080 ( TCP) & 22 (SSH), 7. Запустите экземпляр EC2 с ресурсами, созданными на шаге (1to6).

Предпочтительный AMI -

1. ami-1853ac65 для us-east-1
2. ami-25615740 для us-east-2
3. ami-dff017b8 для us-west-2

Репозиторий образов Docker -

1. 354658284331 для сша-восток-1
2. 763976151875 для сша-восток-2
3. 712425161857 для сша-запад-2

СЦЕНАРИЙ ДЛЯ РАБОТЫ НА EC2 (Укажите chmod 777 и chmod + x для сценария) -

#!/bin/bash -x
sudo curl -L https://github.com/docker/compose/releases/download/1.22.0/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
docker-compose --version
res=$?
echo $res
mkdir /tmp/fabric-install/
cd /tmp/fabric-install/
wget https://aws-blockchain-templates-us-east-1.s3.us-east-1.amazonaws.com/hyperledger/fabric/templates/simplenetwork/latest/HyperLedger-BasicNetwork.tgz -O /home/ec2-user/HyperLedger-BasicNetwork.tgz
cd /home/ec2-user
tar xzvf HyperLedger-BasicNetwork.tgz
rm /home/ec2-user/HyperLedger-BasicNetwork.tgz
chown -R ec2-user:ec2-user HyperLedger-BasicNetwork
chmod +x /home/ec2-user/HyperLedger-BasicNetwork/artifacts/first-run-standalone.sh
/home/ec2-user/HyperLedger-BasicNetwork/artifacts/first-run-standalone.sh us-east-1 example.com org1 org2 org3 mychannel 354658284331.dkr.ecr.us-east-1.amazonaws.com/ 354658284331
res=$?
echo $res

IAM-политика, которую я привязал к роли -

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:GetAuthorizationToken",
                "ecr:BatchCheckLayerAvailability",
                "ecr:GetDownloadUrlForLayer",
                "ecr:GetRepositoryPolicy",
                "ecr:DescribeRepositories",
                "ecr:ListImages",
                "ecr:DescribeImages",
                "ecr:BatchGetImage"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:Get*",
                "s3:List*"
            ],
            "Resource": "*"
        }
]
}

НОТА - Пожалуйста, замените соответствующий номер учетной записи AWS ECR для вашего региона и соответствующий регион AWS в приведенном выше скрипте и скрипте (example.com org1 org2 org3 mychannel). Пожалуйста, измените и это в соответствии с требованиями. Это тот же самый RootDomain, Org1SubDomain, Org2SubDomain, Org3SubDomain, ChannelName, который мы вводим в шаблоне CF).

Весь этот процесс апробирован в регионе us-east-1. Скрипт можно прямо развернуть в регионе us-east-1. Чтобы получить доступ к интерфейсу веб-монитора Hyperledger (http://EC2-DNS OR EIP:8080)