лямбда-функция aws для поддержки ротации секретного менеджера

Я создал лямбда-функцию, которую я собираюсь использовать в качестве функции поворота секретов, которая будет использоваться диспетчером секретов, но когда я пытаюсь добавить эту функцию в качестве функции поворота в диспетчере секретов, я получаю сообщение об ошибке «Диспетчер секретов» не может вызвать указанную лямбда-функцию. Убедитесь, что политика функции предоставляет доступ к основному secrettsmanager.amazonaws.com " , но я уже разрешил диспетчеру секретов вызывать функцию в политике на основе ресурсов функций , это то, что я определил

{   
 "Version": "2012-10-17",   
 "Id": "default",   
 "Statement": [
     {
       "Sid": "Secret-Manager-Access-To-fun_SSH-function",
       "Effect": "Allow",
       "Principal": {
         "Service": "secretsmanager.amazonaws.com"
       },
       "Action": "lambda:Invoke",
       "Resource": "arn:aws:lambda:us-east-1:296808031351:function:fun_ssh"
     }   
  ] 
}