sts get-caller-identity 如何在部署在私有子网中的Cloud9实例上工作？

【以下的问题经过翻译处理】 大家好，在部署了具有SSM访问权限的NAT网关的私有子网中的Cloud9实例上，AWS CLI可以工作，但是“aws sts get-caller-identity”除外。这怎么可能？我正在使用get-caller-identity检查AWS CLI的连通性，但现在它失败了，而其他AWS CLI API仍然可以工作。

如何复制此问题：

• 在默认VPC中创建一个私有子网
• 在默认VPC中的公共子网中创建一个NAT网关
• 创建一个允许外发连接到Internet的路由表
• 将路由表分配给刚刚创建的私有子网
• 转到Cloud9控制台，在私有子网上创建具有SSM访问权限的Cloud9实例（而不是直接访问或SSH访问）
• 在Cloud9控制台上尝试使用各种命令进行aws cli。