KMSポリシー作成時の注意点

CloudFormationでKMSポリシーを作成する際の注意点

①principalには別アカウントのIAMユーザーやロールを指定することは出来ない。つまりKMSを作成するアカウント内にあるIAMユーザーやロールだけ指定できる。

コンソール上だと別アカウントのロールやユーザーは選択できないが、
CFnでは別アカウントのユーザーやロールを記載することは可能だが、
エラーになります。