AWS CloudFormation サービスロール - AWS CloudFormation
IAM サービスロールを使用して、ユーザーに代わってスタック内のリソースの呼び出す許可を CloudFormation に付与します。