EC2 インスタンスに割り当て可能なロールを制限する（PassRole )

pass role

割り当て可能なロールを制限できる。
基本的に、IAMUserに設定するもの。
EC2やcodedeployなどへIAMRoleを設定する際の権限。
お前はこのRoleしか設定できないからな、みたいな。

こんな感じ

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "iam:PassRole",
      "iam:ListInstanceProfiles",
      "ec2:*"
    ],
    "Resource": "*"
  }]
}