어떤 회사는 DevOps 팀이 IAM 역할을 생성하도록 요구하지만, 어떤 역할에도 관리자 권한이 부여되어서는 안 됩니다. 이러한 요구 사항을 충족하는 해결책은 무엇입니까?