При развертывании на Elastic Beanstalk из S3 выдается сообщение «У вас нет разрешения» - кто такой «Вы»?

Я тестирую AWS и Elastic Beanstalk и использую Beanstalk с версией, загруженной вручную.

Когда я пытаюсь обновить версию через командную строку, командная строка возвращает ОК, но Beanstalk показывает событие ошибки.

[ec2-user@ip-172-31-35-38 ~]$ /usr/bin/aws elasticbeanstalk update-environment --environment-name play-app-test --version-label play-app-1051 --region us-east-1
True    play-app play-app-test.elasticbeanstalk.com       2015-09-27T04:05:25.486Z        2015-09-27T06:07:28.031Z                .....us-east-1.elb.amazonaws.com   e-jk8fyjd3dt    play-app-test    Grey    64bit Amazon Linux 2015.03 v2.play-app-1051Node.js
TIER    WebServer       Standard
[ec2-user@ip-172-31-35-38 ~]$

Служба: Amazon S3, Сообщение: У вас нет разрешения на выполнение действия «s3: ListBucket». Убедитесь, что ваши политики S3 и ACL позволяют выполнять эти действия.

Кто именно не имеет разрешения?

Роль разрешений для работоспособности среды My Beanstalk: aws-elasticbeanstalk-service-role к которому я прикрепил политику предоставления доступа к S3 (я использую ту же политику для пользователя, который загрузил сборку на S3, и там она работала).

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListAllMyBuckets"
            ],
            "Resource": "arn:aws:s3:::*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::play-app-builds"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": "arn:aws:s3:::play-app-builds/*"
        }
    ]
}

Роль профиля экземпляра сервера среды Beanstalk: aws-elasticbeanstalk-ec2-role к которому также прилагается вышеуказанная политика.

Я включил CloudTrail. Это показывает UpdateEnvironment вызов, но после этого не показывает никаких вызовов S3. Я не уверен, показывает ли CloudTrail неудавшиеся вызовы или нет.

В S3 я включил вход в ведро сборок, но ничего не регистрировалось.

Что мне не хватает?