Executar o plano com TF_LOG=DEBUG imprimirá a resposta da API e essa resposta mencionará a direita ausente.
Quais direitos iam são necessários para que o terraform verifique a integridade da instância durante a criação do aws_instance ?
Estou vendo este erro:
* aws_instance.myinstance: Error waiting for instance (i-*********) to become ready:
Failed to reach target state.
Reason: Client.InternalError: Client error on launch
De acordo com Como determinar uma política mínima de IAM necessária para executar uma execução de terraform alguém criou uma ótima lista mapeando ações para os direitos