Aws arn kinesis доступ к нескольким потокам

Question

Я хотел бы предоставить доступ определенному пользователю к нескольким потокам кинезий, которые начинаются с префикса в aws. Есть ли способ написать что-то вроде этого?

"Effect": "Allow", 
"Action": [ 
"kinesis: *" 
], 
"Resource": [ 
    "arn:aws:kinesis:<region>:<account_id>:stream/prefix-*" 
] 

Так что пользователь имеет доступ ко всем потокам, которые начинаются с prefix-

Answer 1

кажется, что подстановочные во имя ресурса работает. Проблема заключалась в том, что:

"Action": [ 
    "kinesis: *" 
] 

было предположить, чтобы быть:

"Action": [ 
"kinesis:*" 
] 

и что дополнительное пустое пространство, прежде чем действие было недействительности политики.