調べてみた

AWSベストプラクティスですがIAMユーザーに必要以上に広い権限を与えないようにしないといけません。
必要以上の権限を与えすぎると、アカウント流出時に広範囲な被害受けたり、調査が必要になったりますし、IAMを使うプロ

調べてみた

「マイ請求ダッシュボード」の情報だけを参照させたい場合。
次のJSONをIAMのインラインポリシーに割り当てます。

{ "Version": "2012-10-17&qu