AWSに建てたときにIAMのポリシーと確認する方法とか、CloudTrailを設定しておくとかいる気がする