На всякий случай напомню, что я пишу цикл статей на тему IAM и как их правильно готовить: https://t.me/manandthemachine/425

Достаточно иметь здравый смысл, понять принципы IAM, least privilege principle и изучить IAM Policy Conditions, чтобы не сесть в лужу.