Роль AWS IAM для AWS MQ

Какую роль пользователя IAM мне нужно создать для записи сообщений AWS MQ в события Cloudwatch.

Моя цель заключается в том, чтобы при отправке любого сообщения в AWS MQ("Создан посредник") события cloudwatch собирали их и отправляли в Kinesis.