Amazon web services 有没有办法快速确定cloudformation所需的所有权限？

当我试图摆脱米老鼠的权限时，*.*，只给出最不必要的权限，我发现我必须创建我的堆栈，查看失败的内容，删除它，创建它，删除它，等等

有没有一种方法可以快速验证cloudformation模板所需的所有权限

我试着用**运行它，看看它在cloudtrail中使用了什么，但由于某种原因，我并没有全部使用它

这个问题：

---

已使用一年半，这是软件开发人员的生命周期，因此现在可能有一个解决方案。

一个选项是通过管理控制台手动部署资源，并用于记录操作。它还可以提供具有必要权限的策略。