IAMロールを使用してEC2インスタンス上のアプリケーションに権限を付与する主な利点は何ですか。

AWSリソースの設定変更履歴を追跡し、コンプライアンス監査に役立つサービスはどれですか。