新機能としてIAMの委譲権限を制限可能なPermissions Boundaryが登場したので試してみました。