Какое новое действие политики необходимо для разрешения новых правил DescribeSecurityGroupRules?

У нас есть политики IAM, которые раньше разрешали ролям редактировать правила группы безопасности.

{
    «Версия»: «2012-10-17»,
    "Заявление": [
        {
            "Сид": "VisualEditor0",
            «Эффект»: «Разрешить»,
            "Действие": [
                "ec2:ОтозватьSecurityGroupIngress",
                "ec2:авторизесекуритиграупингресс"
            ],
            "Ресурс": "arn:aws:ec2:eu-west-1:XXXXXXXXXXX:security-group/sg-XXXXXXXXXXX"
        }
    ]
}

Со вчерашнего дня эти роли заблокированы с этим сообщением:

у вас могут отсутствовать политики iam, которые разрешают DescribeSecurityGroupRules

Я провел свое исследование, и оно пришло из обновления AWS, описанного в этом статья но нет указаний на то, что это может нарушить политики, и нет указаний на то, какие действия необходимо предпринять, чтобы политика снова заработала.

Что может быть более коротким изменением, которое я должен сделать, чтобы решить эту проблему?