CloudFormation操作時に権限が無くても、特定のRole(に紐づく権限)をCloudFormation自体に与えることができます。使って制限する、というのは常套手段として知られていると思います。Roleを設定することができるようになりました!早速試してみます。Lambdaに渡すのはIAMロールなので、ローカルで動作確認をしようと思った時に困ってしまいます。CloudFormationで作成したEC2から「S3の特定バケットに対してアクセス可能にする」のが今回やりたいことです。テンプレートファイルに「S3の特定バケットに対してアクセスを許可する」IAMロールを作成しEC2に付与しました。CloudFormation便利ですよね。今回、業務で初めてCloudFormation使ってみました。その際に「ハマったこと」「こうしておけばよかった」と思ったことを書きます。使う人、使う予定の人の参考になれば嬉しいです。Roleですが、CloudFormationからの操作は禁止しているものの、PowerUserAccessの権限を持つため直接リソースの操作ができてしまいます。