比較軸 ・管理対象（AWSリソースへのアクセス権限か、AWS利用状況の記録か） ・適用範囲 AWS IAMは、誰が何にアクセスできるかを制御する権限管理サービスである点が特徴で、実際に行われた操作の記録・監査を担うAWS CloudTrailとは役割が異なる（IAMは権限の設定、CloudTrailは操作履歴の記録）。