명시적(사용자 지정) 이름으로 IAM 리소스를 정의하는 CloudFormation 스택을 배포할 때, 스택 생성은 InsufficientCapabilities 오류와 함께 실패합니다. CloudFormation이 지정된 이름을 사용하는 IAM 리소스를 생성하도록 허용하려면 무엇을 지정해야 합니까?

명시적 이름으로 IAM 리소스를 생성하려면 CloudFormation 스택에 CAPABILITYNAMEDIAM 기능을 명시적으로 지정해야 합니다. 이는 CloudFormation이 사용자 지정 이름으로 IAM 리소스(예: IAM 역할, 사용자, 정책)를 생성할 때 잠재적인 보안 위험을 인지하고 있음을 나타냅니다. CAPABILITYIAM은 IAM 리소스 생성을 허용하지만, 명시적 이름이 아닌 자동 생성된 이름에만 해당됩니다. CAPABILITYAUTOEXPAND는 중첩 스택과 관련이 있으며 IAM 리소스 이름 지정과는 무관합니다. 관리자 IAM 역할로 스택을 배포하는 것은 권한 문제를 해결할 수 있지만, CloudFormation이 명시적 이름으로 IAM 리소스를 생성하는 데 필요한 특정 기능 승인은 아닙니다.