Principal に IAM ロールを指定するのと「ロールを引き受けたセッション」を指定するのは何が違うのか、理解できた気がします。