При развертывании стека CloudFormation, который определяет ресурсы IAM с явными (пользовательскими) именами, создание стека завершается с ошибкой InsufficientCapabilities. Что необходимо указать, чтобы CloudFormation мог создавать ресурсы IAM, использующие указанные имена?

При создании или обновлении стека CloudFormation, который содержит ресурсы IAM с явными (пользовательскими) именами, необходимо явно подтвердить, что CloudFormation разрешено создавать такие ресурсы. Это делается путем указания возможности CAPABILITYNAMEDIAM. Без этой возможности CloudFormation отклонит развертывание из-за потенциальных рисков безопасности, связанных с созданием именованных ресурсов IAM. CAPABILITYIAM используется для ресурсов IAM без явных имен. CAPABILITYAUTOEXPAND не относится к IAM ресурсам. Использование роли администратора не отменяет необходимости указания CAPABILITYNAMEDIAM, так как это требование безопасности CloudFormation, а не ограничение разрешений роли.