とりあえずクラスタはできたぞ

あーあれかな，access token経由のアクセスだとmfa認定されないので，stsあたりで弾かれてる予感がするな

なんかmfa関連のpolicyを付与するとASGでlaunch template指定のASGが作れなくなる．why