必要な権限が不足しているとS3のURLへの接続に失敗します。
以下の設定をご確認いただき、必要な権限を設定いただきますようお願い申し上げます。
・以下の各IAMロールの許可ポリシーでそれぞれS3のアクションの許可
・BucketListenerExecutionRole: "s3:GetObject", "s3:PutObjectTagging"
・PostScanActionTagExecutionRole: "s3:GetObject", "s3:GetObjectTagging", "s3:PutObjectTagging"
・SetupBucketNotificationExecutionRole: "s3:GetBucketNotification", "s3:PutBucketNotification", "s3:ListBucket"
・S3バケットポリシーで、上記と同様の各IAMロールへの各アクションの許可
なお、FSS-Storage-Stack.templateは必須のバケットポリシーのアクセス制限を含むデプロイ時のテンプレートとなります。
必要に応じてご確認いただければ幸いです。