Недопустимая команда группы AWS s3

Это следующее из Как я могу обеспечить загрузку типов файлов с помощью политики вешалки AWS S3

При применении политики ведра:

{
  "Version":"2008-10-17",
  "Statement": [
    {
      "Sid":"AddPerm",
      "Effect":"Allow",
      "Principal": { "AWS": "arn:aws:iam::111122223333:group/admins" },
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::bucket/*.txt"
    }
  ]
}

Группа "админы" определенно существует, но я получаю ошибку: "Недействительный главный администратор в политике -" AWS ":" arn: aws: iam:: 111122223333: group/admins ""

Почему он не распознается?

Ответ 1