terraformのおかげでサービス間でのポリシーは全部コード化できるし，かなり細かく定義できる．むしろユーザの権限のほうが全部盛りになりがち

全部terraformで定義するのおすすめ