AWS CloudFormation メカニズムによる権限の管理 - AWS Serverless Application Model
IAM を使用して、サーバーレスアプリケーションのどの AWS リソースに誰がアクセスできるかを制御します。