Невозможно создать ключ шифрования с облачной информацией

Question

Я пытаюсь создать ключ шифрования с помощью облачной информации. Итак, просто для проверки у меня есть очень простой, как следует:

{
"AWSTemplateFormatVersion": "2010-09-09",
"Description": "Creates a KMS key and attaches a policy similar to the default policy. Also, creates two Roles which allow encryption and decryption under this key.",
    "UserPrincipal": {
        "Type": "String",
        "Default": "user/datadog"
    }
},
"Resources": {
    "DemonstrationKey": {
        "Type": "AWS::KMS::Key",
        "Properties": {
            "KeyPolicy": {
                "Id": "DefaultKmsPolicy",
                "Version": "2012-10-17",
                "Statement": [{
                    "Sid": "Enable IAM User Permissions",
                    "Effect": "Allow",
                    "Principal": {
                        "AWS": [{
                            "Fn::Join": [
                                ":", [
                                    "arn:aws:iam:",
                                    {
                                        "Ref": "AWS::AccountId"
                                    },
                                    "root"
                                ]
                            ]
                        }]
                    },
                    "Action": "kms:*",
                    "Resource": "*"
                }]
            }
        }
    }
},
"Outputs": {
    "KeyID": {
        "Description": "Key ID",
        "Value": {
            "Ref": "DemonstrationKey"
        }
    }
}

}

И это работает нормально, но это не то, что я хочу. Вместо этого я хочу прикрепить к нему уже существующую политику, например, вот так:

{
"AWSTemplateFormatVersion": "2010-09-09",
"Description": "Creates a KMS key and attaches a policy similar to the default policy. Also, creates two Roles which allow encryption and decryption under this key.",
    "UserPrincipal": {
        "Type": "String",
        "Default": "user/datadog"
    }
},
"Resources": {
    "DemonstrationKey": {
        "Type": "AWS::KMS::Key",
        "Properties": {
            "KeyPolicy": "arn:aws:iam::******:policy/testtestpol1"
        }
    }
},
"Outputs": {
    "KeyID": {
        "Description": "Key ID",
        "Value": {
            "Ref": "DemonstrationKey"
        }
    }
}
 }

Но это не работает, и я получаю следующую ошибку:

MalformedPolicyDocumentException

Может ли кто-нибудь помочь мне с этим. Это вообще выполнимо?