Lambda IAM Role

Lambdaの実行ログはcloudwatchに書き込まれるので、cloudwatchへの書込み権限が必要(でももしかしたらcloudwatchへの書込みをやらないようにすることも出来るかも)