CloudFormationで既存IAMUserにポリシーを付与する方法

Question

前提・実現したいこと

タイトルの通りで、CloudFormationにて既存のIAMUserにポリシーを付与する方法を教えていただきたいです。

該当のソースコード

AWSTemplateFormatVersion: 2010-09-09
Resources:
  IAMPolicyTest:
    Type: 'AWS::IAM::Policy'
    Properties:
      PolicyDocument:
        Version: '2012-10-17'
        Statement:
          # user
          - Action:
             - 'sns:*'
            Effect: 'Allow'
            Resource: '*'
      PolicyName: 'test-sns-policy'
      Users: 
        - 'test-user'

この形でいけると思ったのですが、CFnを実行してみると

Syntax errors in policy. 
(Service: AmazonIdentityManagement; Status Code: 400; Error Code: MalformedPolicyDocument; Request ID:; Proxy: null)

と出てしまいます。
どういう書き方が正しいのか教えて欲しいです。よろしくお願いします。

Comments

[yh1224]

そのテンプレートをそのままコピペして、デプロイできました。
構文は正しいのではないかと思うのですが...

Answer 1

コメントの通り、テンプレのコードは正しく動きました。
省略した他の部分が引っかかっていたみたいでした。