Неподходящее значение для переменной terraform с учетом объявления типа

У меня есть модуль, который принимает следующую переменную

variable "policy" {
  description = "The policy to be created"
  type = map(list(object({
    path = string
    capabilities = list(string)
  })))
}

Затем я вызываю вышеуказанный модуль из другого

module "policies" {
  source = "../path/to/module/above"

  for_each = var.policies.policies
 
  policy = each.value

}

Где var.policies объявлено в terragrunt.hcl

locals {
  policies = yamldecode(file("config.yaml"))
}

inputs = {
  policies = local.policies
}

и config.yaml

policies:
  policy-test-1:
    - capabilities:
        - read
        - create
      path: /foo/lala
    - capabilities:
        - read
        - create
      path: /bar/lala
  policy-test-2:
    - capabilities:
        - update
        - delete
      path: /foo/lala

Это не удается:

╷
│ Error: Invalid value for input variable
│
│   on main.tf line 38, in module "policies":
│   38:   policy = each.value
│
│ The given value is not suitable for
│ module.policies["policy-test-2"].var.policy declared at
│ ../path/to/module/above/variables.tf:5,1-18: map of
│ list of object required.
╵
╷
│ Error: Invalid value for input variable
│
│   on main.tf line 38, in module "policies":
│   38:   policy = each.value
│
│ The given value is not suitable for
│ module.policies["policy-test-1"].var.policy declared at
│ ../path/to/module/above/variables.tf:5,1-18: map of
│ list of object required.

Почему eachvar.policies.policies нет карты списка объектов? Не должен быть

policy-test-1 : {
  [
    {
      capabilities = ["create", "read"]
      path         = "/foo/lala"
    },
    {
      capabilities = ["create", "read"]
      path         = "/bar/lala"
    }
  ]
}

который представляет собой карту (с ключом policy-test-1) списка объектов, каждый объект в списке имеет

  {
    path = string
    capabilities = list(string)
  }

тип?