Cloudformation - 指定S3 ACL主体

【以下的问题经过翻译处理】 你好，

我试图在S3 ACL策略中使用Fn:GetAtt指定一个主体，但始终收到“无效的桶策略语法”错误。以下是摘录，我做错了什么？

“ingestions3bucketbucketpolicy”：{
    “Type”：“AWS :: S3 :: BucketPolicy”，
    “Properties”：{
        “Bucket”：{
            “Ref”：“ingestions3bucket”
        }，
        “PolicyDocument”：{
            “Statement”：[
                {
                    “Action”：[
                        “s3：PutObject”
                    ]，
                    “Effect”：“Allow”，
                    “Resource”：{
                        “Fn :: Join”：[
                            “”，
                            [
                                “arn：aws：s3 :::”，
                                {
                                    “Ref”：“ingestions3bucket”
                                }，
                                “/*”
                            ]
                        ]
                    }，
                    “Principal”：{
                        “Fn :: Join”：[
                            “”，
                            [
                                “\”AWS \“：”，
                                {
                                    “Fn :: GetAtt”：[
                                        “IngestionServiceRole”，
                                        “Arn”
                                    ]
                                }
                            ]
                        ]
                    }
                }
            ]
        }
    }，
    “DependsOn”：“IngestionServiceRole”
}