設定を自動化しています。すべての認証の要になっています。内部のディレクトリへの制御を委譲されているので、ユーザーの走査が可能です。要AWSの権限制御はIAMがベースです。適用対象に応じて種類があります。理解しておく必要があるので軽く見てみましょう。実行できる範囲を、テンプレートを用いて設定できます。テンプレートを適用できます。書く必要がなくなりました。重要な考えと役割を果たします。使った権限の委譲が可能です。インスタンス自体が利用できるAPIを適切に制御できます。使っているので身近でしょう。権限委譲を制御します。ユーザーで直接権限制御するのではなくグループで権限制御を行い、そのグループにユーザーを紐づけるでしょう。個別の設定を極小化できます。