明示的な（カスタム）名前を持つIAMリソースを定義するCloudFormationスタックをデプロイする際、スタックの作成がInsufficientCapabilitiesエラーで失敗します。CloudFormationが指定された名前を使用するIAMリソースを作成できるようにするには、何を指定する必要がありますか？

CloudFormationスタックが明示的な名前を持つIAMリソース（例：IAMロール、ユーザー、ポリシー）を作成する場合、セキュリティ上の理由から、その意図を明示的に確認する必要があります。CAPABILITYNAMEDIAM機能は、CloudFormationがカスタム名を持つIAMリソースを作成することを許可することを示します。CAPABILITYIAMは、カスタム名を持たないIAMリソースの作成を許可しますが、このケースには不十分です。CAPABILITYAUTOEXPANDはネストされたスタックに関連し、管理者ロールの使用はセキュリティのベストプラクティスに反し、機能指定の代替とはなりません。