IAM ロールは作ってもらいたいけどユーザは作らせたくない時のIAMポリシー わけあってAWSアカウントを共用で使っているとき、自由にやって欲しいけど、あんまり何でもできすぎると困る。とりあえずユーザ管理はこちらでやりたい、といったケース…