IAMポリシーにおいて、ユーザーに「自分自身のパスワード変更のみ」を許可する設定はどこに記述すべきか。

AWS Glueジョブにおいて、ソースとターゲットのスキーマを比較し、不足している列を特定するために使用できるGlueのビルトイン関数はどれか。