AWSサービスがユーザの代わりに操作を実行する時に使う特別なロール。 SCPで制御することができない。

設定することでターゲットのヘルスチェックを行い、ヘルスチェックが失敗した場合は正常なターゲットにのみトラフィックを流す。

メインとサブ構成を設けることができて、普段はメイン側にしかトラフィックを流さないが、メイン側がそんだ場合にサブ側にトラフィックを流すようになる

AWS Organizations内のアカウントのリソース設定変更を検知することができる。 （コンプライアンス状態の監視機能） 検知したイベントをAmazon EventBridgeでトリガーしてSNSでメール通知もできる。

ELT機能はPIN(機密情報)の難読化、フィールド削除、マージといった複雑なデータ変換も可能

オンプレの仮想アプリケーションに関する情報（サーバ構成、使用状況、依存関係）を自動的に収集し、移行計画に活用できる

AWS CloudFormationの拡張版で、 Lambda、API Gateway、DynamoDBなどを使用してサーバレスアプリケーションがIaCでデプロイできるサービス