必要最小限の権限? よく求められますよね。 しかし、AWS のドキュメントをひっくり返して全部読むのも苦行です。 そうだ、作ったあとに追いかければええやん AWS には AWS Cloudtrail という API を叩いたらログが残る仕組みがあります。 そして、AWS Cloudtrail は Amazon Athena というログを SQL で追える仕組みがありますよね。 であれば、AdministratorAccess 必要最小限の権限のユーザーやロールで実行したあと、そのエンティティが叩いた API を記録すれば!? という感じでこんな SQL で回収できました。 select useridentity.sessionContext.sessionIssuer.username, eventsource, eventname, requestparameters from {Clo