例えば、外部の開発会社にAWSアカウントを渡す際に、Access keyとSecret keyは彼ら自身で管理できるようにしたいケースなんかありますよね。 PoweruserポリシーでもIAM系のアクションはnot allowになっているので個別で許可する必要があります。 Resourceの…