AWS IAM PolicyのForAllValuesを勘違いしてた件