我在尝试时包含角色名称时策略中的无效主体

Question

我有2个帐户a，b 在帐户中我正在创建s3 在帐户b我创建了ec2实例。现在我附加了桶策略来访问ec2实例。但是我收到此错误“策略中的无效主体”

    {
  "Id": "CrossAccountAccess",
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AccessFromRole",
      "Action": [
        "s3:GetObject",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:s3:::bucket-name",
      "Principal":{
        "AWS": [
          "arn:aws:iam::123456789012:role/mytask-in-prod"
        ]
      }
    }
  ]
}

Answer 1

您在"Action": "s3:ListBucket"

之后忘了逗号