第696問

開発者に自分専用の IAM ロールを作らせたいが、そのロールが持てる権限が管理者の決めた範囲を超えないようにしたい。IAM のユーザーやロールに設定して「与えられる権限の上限」を定める仕組みはどれか。