Care este noua acțiune de politică necesară pentru a permite noile DescribeSecurityGroupRules

Avem politici IAM în vigoare care permiteau rolurilor să editeze regulile unui grup de securitate

{
    „Versiune”: „2012-10-17”,
    "Afirmație": [
        {
            „Sid”: „VisualEditor0”,
            „Efect”: „Permite”,
            "Acțiune": [
                „ec2:RevokeSecurityGroupIngress”,
                „ec2:AuthorizeSecurityGroupIngress”
            ],
            „Resurse”: „arn:aws:ec2:eu-west-1:XXXXXXXXXXX:security-group/sg-XXXXXXXXXXX”
        }
    ]
}

De ieri aceste roluri sunt blocate cu acest mesaj:

este posibil să vă lipsească politicile iam care permit DescribeSecurityGroupRules

Mi-am făcut cercetările și vine din actualizarea AWS descrisă în acest articol articol dar nu există nicio indicație că ar putea încălca politicile și nici nicio indicație cu privire la acțiunile necesare pentru ca politica să funcționeze din nou.

Care ar putea fi schimbarea mai scurtă pe care trebuie să o fac pentru a remedia această problemă?