权限受限用户执行AWS CloudFormation Deploy仅返回'Status'无错误

• CLI命令的详细输出：执行部署命令时加--debug参数，比如aws cloudformation update-stack --stack-name my-stack --template-body file://template.yml --debug，会输出完整的API请求/响应细节，包括权限校验、请求被拦截的具体原因，甚至签名或请求格式的问题。
• IAM访问日志与CloudTrail：在IAM控制台的访问顾问里查看该账号最近的API调用记录，确认CloudFormation相关请求是否被拒绝；如果开了CloudTrail，直接在CloudTrail日志里搜该IAM用户的CloudFormation操作事件，里面会有请求状态码、错误详情（比如隐性权限缺失、请求格式错误）。
• 终端标准错误流（stderr）：有些CLI错误信息不会直接在控制台输出，而是走标准错误流，检查终端的错误输出部分，可能有被忽略的提示。
• CloudFormation API状态验证：用aws cloudformation describe-stack-events --stack-name my-stack命令确认是否有控制台没显示的隐性事件；先跑aws cloudformation validate-template --template-body file://template.yml验证模板语法，有时候模板语法错误会直接拦截请求，不会触发堆栈事件。
• IAM权限边界与SCP：如果账号属于组织单元，检查是否有服务控制策略（SCP）限制了CloudFormation操作；同时确认IAM用户的权限边界是否包含必要的CloudFormation操作，权限边界可能会覆盖附加的策略，导致请求发不出去。

内容的提问来源于stack exchange，提问作者robertbeb