EKSクラスター上でマイクロサービスを実行しています。ポッドごとに異なるIAM権限を付与し、最小特権の原則を適用するための仕組みはどれですか。

S3に保存された大量のCSVデータに対して、サーバーをプロビジョニングせずに標準SQLを使用してアドホックなクエリを実行したいと考えています。最適なサービスはどれですか。