一部のリソース操作権限をユーザーに渡したい時、IAMポリシーで対象リソースを絞ります。でもその組み合わせが多かったら、都度IAMポリシーを作成するのが大変です。そんなときはABACを使いましょう。実際にSecurity GroupでABACする例を紹介します。