这个问题通常是因为没有为IAM用户或角色分配访问CloudFormation API的权限。为了解决这个问题,您需要更新IAM策略以授予适当的权限。以下示例代码说明如何为IAM用户授予CloudFormation DescribeStacks API的权限:
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"cloudformation:DescribeStacks"
],
"Resource": "*"
}
]
}
您可以使用您自己的资源ARN来替换上述示例中的"*"。此外,在IAM策略中添加更多的CloudFormation API调用可精细控制该用户的CloudFormation权限。