Вам не хватает роли IAM, которая должна иметь соответствующие разрешения для выполнения действий записи в журналы CloudWatch.
Ваша ошибка говорит о том, что вы не выбрали роль IAM, которую следует использовать для топиков SNS. c. Просто отметьте «Создать новую роль службы», и это решит вашу проблему, создав новую роль IAM, которая будет автоматически использоваться для вашего развертывания.