Amazon web services Cognito上的自定义域

我想为Cognito设置一个自定义域。（在App Integration->domain Name上）。我试图做到这一点，但我对第3步有点困惑

步骤3：设置自定义域名或更新其 证书，您必须具有更新Amazon CloudFront的权限 分配。您可以通过附加以下IAM策略来执行此操作 对AWS帐户中IAM用户、组或角色的声明：

我需要为Cognito“附加”一个创建云前端发行版的权限，但文档没有说明如何做

---

我为cognito id创建了一个具有信任关系的角色。。。但是它仍然无法创建云前端…并且没有错误消息…

您需要将该角色附加到您自己的IAM用户帐户，您将使用该帐户使用AWS控制台创建云前端分发。您确定吗？我使用的是根帐户…如果您使用的是根帐户，则不需要制定该策略。在接下来的步骤中，您是否遇到任何错误？我没有遇到任何错误。cloudfront没有出现，所以我无法定义指向它的别名。您链接的文档只告诉您如何使用现有发行版。您必须先创建一个。您需要将该角色附加到您自己的IAM用户帐户，您将使用该帐户使用AWS控制台创建云前端分发。您确定吗？我使用的是根帐户…如果您使用的是根帐户，则不需要制定该策略。在接下来的步骤中，您是否遇到任何错误？我没有遇到任何错误。cloudfront没有出现，所以我无法定义指向它的别名。您链接的文档只告诉您如何使用现有发行版。您必须先创建一个。