Por que as tags ec2-describe falham quando você está em uma sub-rede privada?
Ele deve encaminhar a solicitação para fora da instância NAT, supondo que você tenha configurado uma em uma sub-rede pública e a tenha adicionado como a rota 0.0.0.0/0 na tabela de rota de sub-rede privada.
Consulte a documentação do VPC NAT para obter mais informações: link