Как справиться с ошибкой c7n_org Доступ запрещен

Question

Я пытаюсь запустить политику с помощью "c7n_org" (только для одной учетной записи), но получаю ошибку разрешения (ниже). Однако та же политика с такими же учетными данными отлично работает с командой "хранитель".

Что я делаю не так? Спасибо

ошибка:

c7n_org:WARNING Access denied api:AssumeRole policy:copy-instance-tags account:sbx region:eu-central-1

config:

accounts:
- account_id: '1234567890'
  name: sbx
  regions:
  - eu-central-1
  role: arn:aws:iam::1234567890:role/custodian-role