Amazon web services 角色无权在KinesisStream上执行DescribeStream

对于S3和包含DescribeStream的Kinesis流，我有两个策略。S3策略运行得很好，但我在运动策略中遇到了这个错误

资源：

• S3
• 动觉流
• 消防水带

角色：

• 消防软管

政策：

• 具有以下权限的S3策略：

        - 's3:AbortMultipartUpload'
        - 's3:GetBucketLocation'
        - 's3:GetObject'
        - 's3:ListBucket'
        - 's3:ListBucketMultipartUploads'
        - 's3:PutObject'
  

        - 'kinesis:PutRecord'
        - 'kinesis:DescribeStreamSummary'
        - 'kinesis:PutRecords'
        - 'kinesis:GetShardIterator'
        - 'kinesis:GetRecords'
        - 'kinesis:DescribeStream'
  

• 具有以下权限的运动策略：

        - 's3:AbortMultipartUpload'
        - 's3:GetBucketLocation'
        - 's3:GetObject'
        - 's3:ListBucket'
        - 's3:ListBucketMultipartUploads'
        - 's3:PutObject'
  

        - 'kinesis:PutRecord'
        - 'kinesis:DescribeStreamSummary'
        - 'kinesis:PutRecords'
        - 'kinesis:GetShardIterator'
        - 'kinesis:GetRecords'
        - 'kinesis:DescribeStream'
  

错误：

角色（firehoseRole）无权在MyKinesisStream上执行DescribeStream

云形成模板

---

---

我能够解决这个错误。我必须将DependsOn添加到DeliveryStream，并包括这两个策略