将策略附加到角色时出现错误。

【以下的回答经过翻译处理】 AWSReservedSSO_*角色受到各自AWS账户的保护，并且只能通过在AWS Single Sign On中更新权限集来修改(然后将其传播到账户)。您可以在SSO文档中找到一些关于权限集的指导。您需要登录您的管理账户才能访问AWS SSO(假设您尚未利用最近的启动来支持委派SSO)。

如果您不能实现这一点，那么您可能可以通过(如您所开始的)创建一个具有所需权限的新角色，然后允许AWSReservedSSO_Developer-permission-set角色假定它(如果它被允许!)来实现它。用户将像往常一样使用AWSReservedSSO_Developer-permission-set角色登录到AWS账户，然后切换到您创建的角色以执行所需的SNS操作。请注意，当他们切换角色时，他们扮演的角色的权限将临时替换原始角色的权限，因此您需要在第二个角色中包含他们需要的任何其他权限。请参阅文档以了解如何在Console或CLI中assume角色。