如何使用 IAM 策略模拟器中的变量测试策略

Question

目标是创建一个允许 S3 上传的策略，但仅限于名称为上传者 Cognitosub标识符的子文件夹：upload-bucket/${cognito-identity.amazonaws.com:sub}/*。正如这里所描述的。

我正在尝试在IAM 策略模拟器的帮助下创建正确的策略。

这是我面临的问题：

我不明白这个错误，所以我不知道从这里去哪里。