AWS CodeBuild下载源码阶段失败，提示Access Denied求助

我搭建了一个AWS CodeBuild项目，使用node8 Docker镜像来执行单元测试。项目配置为从CodeCommit仓库拉取输入工件，通过项目内的buildspec.yml运行测试命令。

我的buildspec.yml内容如下：

version: 0.2
phases:
  install:
    commands:
      - echo "install phase started"
      - npm install
      - echo "install phase ended"
  pre_build:
    commands:
      - echo "pre_build aka test phase started"
      - echo "mocha unit test"
      - npm test
      - echo "mocha unit test ended"
  build:
    commands:
      - echo "build phase started"
      - echo "build complete"

但目前构建在DOWNLOAD_SOURCE阶段失败，报错信息如下：

PHASE - DOWNLOAD_SOURCE
Start time 2 minutes ago
End time 2 minutes ago
Message Access Denied

构建日志仅显示以下内容：

[Container] 2018/01/12 11:30:22 Waiting for agent ping
[Container] 2018/01/12 11:30:22 Waiting for DOWNLOAD_SOURCE

我已经附上了CodeBuild权限策略的截图，恳请各位帮忙排查这个权限问题！

内容的提问来源于stack exchange，提问作者Qais Abou Jaoudé