[アップデート] IAM アクセスアドバイザーによる「アクションレベルでの最終実行履歴の表示」に EC2、IAM、Lambda が対応しました! | DevelopersIO

過去に呼び出していないアクションは不要だから権限を絞りたい、という場合にとてもお手軽です