需要KMS密钥策略以允许Cloudformation

Question

我正在尝试使用已经拥有的 KMS密钥，使用 cloudformation模板和 ebs卷加密来启动ec2实例。

当我尝试执行cloudformation模板时，它会抛出

之类的错误

"StateReason": {
 "Message": "Client.InternalError: Client error on launch", 
   "Code": "Client.InternalError"
  },

这是因为kms不允许执行云形成。

请与我分享 kms密钥策略，我需要添加kms密钥策略。

谢谢

穆克什