開発者が作るロールの上限を決める

認可では、誰が何をどのリソースへ行えるかを最小権限で定義し、タグ・行・列・アカウント境界を組み合わせる。

Permission boundaryを最大権限の上限として要求する

Permission boundaryはIAM主体が持てる最大権限を制限する。

開発者へAdministratorAccessを付与する

AdministratorAccessは広範な管理権限である。

ロール名にrestrictedを含める

名称だけでは権限を制限できない。

CloudTrailで危険操作を後から削除する

CloudTrailは操作履歴を記録する。