如何基于CloudTrail事件生成策略并解决错误

Question

使用"基于CloudTrail事件生成策略"特性在IAM中为特定角色生成策略时，我得到错误"策略生成失败"。每个策略生成所处理的CloudTrail日志文件超过了限制。请修复后再试。">

如果生成几天，策略不包括角色使用的DynamoDB和SQS策略

Answer 1

请查看访问分析器配额

根据错误消息，您达到了每个策略生成处理100,000个AWS CloudTrail日志文件的配额。

可以减少策略的周期，也可以减少所选区域的数量。