AWSのABAC(タグに基づいたアクセス制御)の設計/運用のポイントを考える