リージョンのCloudTrailのログのPutを許可する本日、ap-northeast-2リージョンが新しく利用可能になった。CloudTrailを有効にしようとしたらエラーになってしまった。Policyに、適切な権限の設定が必要だった。Principalとして、下記のARNを指定する。arn:aws:iam::492519147666:rootPolicyは、以下のようになる。2.3.3-p222。