CloudWatchLogsのawscliはaws logsなんだね。あとはもうaws logs helpなど実行してどんなサブコマンドがあるか見ていくだけ。 docs.aws.amazon.com

なぞるだけ。MacOSだとhomebrewとかありそうなんだけど、tapすらなかった。。 cloud.google.com

ロールのポリシーの更新はPutRolePolicyらしい。 docs.aws.amazon.com docs.aws.amazon.com