IAM ポリシーシミュレータ API を使用して、特定のアクションを許可しているかつ許可していないIAMロールを検出してみた