なんで悩んでいたのかわからない． ロールにアタッチするポリシーのうち， AWS管理ポリシーをアタッチする場合は data.aws_iam_policy で対象のarnを指定する， カスタム管理ポシリーをアタッチする場合は resource.aws_iam_policyでポシリーを作成してarnを…