예를들어 terraform으로 ec2 생성하고 관리한다고 치면


ec2 생성, 삭제 권한이 있어야하잖아


근데 ec2 삭제 권한이 있으면


누가 그 계정을 탈취하면 전혀 상관없는 다른 ec2 인스턴스도 삭제해버릴수있는거잖아


이거 막으려면 어떡해야함? 태그같은걸로 조절할수있나? 


구글링하고있는데 잘 안나옴.. terraform minimum aws permission 같은걸로 검색하면 걍 모든 리소스에 대해 생성 삭제권한 주는거같은데..