1. IAMの最小権限を簡単な手順で設定する

まず、簡単に最小権限を設定する手順について振り返ります。
以下のページに記載されている IAM Access Analyzer を活用すると、
現在利用している IAMロールで必要なポリシー、不要なポリシーを分析して、
そのロールで必要と想定されるポリシーを簡単に生成することができます。

かいつまんで記載すると、以下のサービスを有効にすることで、IAMロールのページから、
CloudTrail イベントに基づいてポリシーを生成 という機能でポリシーを生成できます。

▼前提となるサービス

▼実際のIAMロールの画面
CloudTrail イベントに基づいてポリシーを生成 の画面で、
ポリシーを生成 ボタンを押下するとポリシーの分析が始まります。
ポリシーは数分で生成されます。

生成されたポリシーを表示 ボタンを押下すると、ポリシーのひな型が提示されます。

2. 生成されたポリシーをカスタマイズする

注意点として、 CloudTrail イベントに基づいてポリシーを生成 で提示されるポリシーのひな型は、以下のような制限事項があることがあげられます。

取得できるIAMアクションは CloudTrail で取得できる管理イベントに限られ、
データイベントは取得できないため、
生成されるポリシーでは権限が不足する可能性が高い
iam:PassRole アクションは CloudTrail によって追跡できないため、
iam:PassRole ポリシーの要/不要を判断できない