Auto Scalingグループ(ASG)の権限について

ASGの作成や更新に必要な権限は以下 docs.aws.amazon.com

PowerUserAccessを利用していたら問題なさそうだけど、iam:PassRoleがない状態でマネコンからASGの起動テンプレートを更新しようとすると、 You are not authorized to use launch template エラーが出て更新に失敗する。