原因lambdaにec2:describeInstancesの権限をIAMで付与しなければならないのだが、その権限付与の仕方がダメでした。Resourceに”*”を指定していたのが原因です。関連のAPIを使用するときは、Resourceでの制限はサポートされていません。マニュアルに書いてありました。アクションは、リソースレベルのアクセス許可をサポートしていません。そのため、ユーザーがコンソールで表示できる個人のリソースを制御できません。(ワイルドカード)が必要です。http://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/iam-policies-ec2-console.htmlサーバawsSNSでもご購読できます。