「とりあえず過去に行った操作が実現できる権限をくれ」というリクエストに（比較的）簡単に答えられるようになりました。 IAM Access Analyzer が 7分でやってくれました。