Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon EC2

Amazon EC2 (préfixe de service : ec2) fournit les ressources, les actions et les clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Rubriques

Actions définies par Amazon EC2
Types de ressources définis par Amazon EC2
Clés de condition pour Amazon EC2

Actions définies par Amazon EC2

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AcceptAddressTransfer	Accorde l'autorisation d'accepter un transfert d'adresse IP Elastic	Écrire	elastic-ip*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AllocationId ec2:Domain ec2:PublicIpAddress	ec2:CreateTags
AcceptAddressTransfer		Écrire		ec2:Region
AcceptReservedInstancesExchangeQuote	Accorde l'autorisation d'accepter un devis d'échange d'instance réservée convertible.	Écriture		ec2:Region
AcceptTransitGatewayMulticastDomainAssociations	Accorde l'autorisation d'accepter une demande d'association de sous-réseaux à un domaine multicast de passerelle de transit.	Écriture	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AcceptTransitGatewayPeeringAttachment	Accorde l'autorisation d'accepter une demande d‘attachement d'appairage de passerelle de transit.	Écriture	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
AcceptTransitGatewayPeeringAttachment		Écriture		ec2:Region
AcceptTransitGatewayVpcAttachment	Accorde l'autorisation d'accepter une demande de connexion d'un VPC à une passerelle de transit.	Écriture	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
AcceptTransitGatewayVpcAttachment		Écriture		ec2:Region
AcceptVpcEndpointConnections	Accorde l'autorisation d'accepter une ou plusieurs connexions de point de terminaison VPC d'interface à votre service de point de terminaison VPC.	Écriture	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
AcceptVpcEndpointConnections		Écriture		ec2:Region
AcceptVpcPeeringConnection	Accorde l'autorisation d'accepter une demande de connexion d'appairage VPC.	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
				ec2:Region
AdvertiseByoipCidr	Accorde l'autorisation de publier une plage d'adresses IP configurée pour être utilisée AWS via Bring Your Own IP addresses (BYOIP)	Écrire		ec2:Region
AllocateAddress	Accorde l'autorisation d'allouer une adresse IP Elastic (EIP) à votre compte.	Écriture	elastic-ip*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AllocateHosts	Accorde l'autorisation d'allouer un hôte dédié à votre compte.	Écrire	dedicated-host*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AutoPlacement ec2:AvailabilityZone ec2:HostRecovery ec2:InstanceType ec2:Quantity	ec2:CreateTags
AllocateHosts		Écrire		ec2:Region
AllocateIpamPoolCidr	Accorde l'autorisation d'allouer un CIDR à partir d'un pool IPAM (Amazon VPC IP Address Manager)	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
AllocateIpamPoolCidr		Écrire		ec2:Region
ApplySecurityGroupsToClientVpnTargetNetwork	Accorde l'autorisation d'appliquer un groupe de sécurité à l'association entre un point de terminaison VPN client et un réseau cible.	Écriture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AssignIpv6Addresses	Accorde l'autorisation d'affecter une ou plusieurs adresses IPv6 à une interface réseau.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
AssignIpv6Addresses		Écriture		ec2:Region
AssignPrivateIpAddresses	Accorde l'autorisation d'affecter une ou plusieurs adresses IP privées secondaires à une interface réseau.	Écrire	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
AssignPrivateIpAddresses		Écrire		ec2:Region
AssignPrivateNatGatewayAddress	Octroie l'autorisation d'affecter une ou plusieurs adresses IP privées secondaires à une passerelle NAT privée	Écrire	natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
AssignPrivateNatGatewayAddress		Écrire		ec2:Region
AssociateAddress	Accorde l'autorisation d'associer une adresse IP Elastic (EIP) à une instance ou à une interface réseau.	Écriture	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
AssociateClientVpnTargetNetwork	Accorde l'autorisation d'associer un réseau cible à un point de terminaison VPN client.	Écriture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			subnet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
				ec2:Region
AssociateDhcpOptions	Accorde l'autorisation d'associer ou de dissocier un ensemble d'options DHCP avec un VPC.	Écriture	dhcp-options*	aws:ResourceTag/${TagKey} ec2:DhcpOptionsID ec2:ResourceTag/${TagKey}
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AssociateEnclaveCertificateIamRole	Accorde l'autorisation d'associer un certificat ACM à un rôle IAM à utiliser dans une enclave EC2.	Écriture	certificate*
			role*
				ec2:Region
AssociateIamInstanceProfile	Accorde l'autorisation d'associer un profil d'instance IAM à une instance en cours d'exécution ou arrêtée.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	iam:PassRole
AssociateIamInstanceProfile		Écrire		ec2:Region
AssociateInstanceEventWindow	Accorde l'autorisation d'associer une ou plusieurs cibles à une fenêtre d'événements	Écrire	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
AssociateInstanceEventWindow		Écrire		ec2:Region
AssociateIpamByoasn	Octroie l'autorisation d'associer un numéro de système autonome (ASN) à un CIDR BYOIP.	Écrire		ec2:Region
AssociateIpamResourceDiscovery	Accorde l'autorisation d'associer une découverte de ressources IPAM à un IPAM Amazon VPC	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery-association*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
AssociateNatGatewayAddress	Octroie l'autorisation d'associer une adresse IP Elastic et une adresse IP privée à une passerelle NAT publique	Écrire	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateRouteTable	Accorde l'autorisation d'associer un sous-réseau ou une passerelle à une table de routage.	Écriture	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateSubnetCidrBlock	Accorde l'autorisation d'associer un bloc CIDR à un sous-réseau.	Écriture	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateTransitGatewayMulticastDomain	Accorde l'autorisation d'associer une pièce jointe et une liste de sous-réseaux à un domaine multicast de passerelle de transit.	Écrire	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateTransitGatewayPolicyTable	Accorde l'autorisation d'associer une table de stratégie à un attachement de la passerelle de transit	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateTransitGatewayRouteTable	Accorde l'autorisation d'associer une pièce jointe à une table de routage de passerelle de transit.	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateTrunkInterface	Accorde l'autorisation d'associer une interface réseau de branche à une interface réseau de jonction	Écrire		ec2:Region
AssociateVerifiedAccessInstanceWebAcl [autorisation uniquement]	Accorde l'autorisation d'associer une liste de contrôle d'accès AWS Web (ACL) du Web Application Firewall (WAF) à une instance d'accès vérifié	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
		Écrire		ec2:Region
AssociateVpcCidrBlock	Accorde l'autorisation d'associer un bloc CIDR à un VPC.	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AttachClassicLinkVpc	Accorde l'autorisation de lier une instance EC2-Classic à un VPC ClassicLink compatible via un ou plusieurs groupes de sécurité du VPC	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AttachInternetGateway	Accorde l'autorisation d'attacher une passerelle Internet à un VPC.	Écriture	internet-gateway*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AttachNetworkInterface	Accorde l'autorisation d'attacher une interface réseau à une instance.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
AttachVerifiedAccessTrustProvider	Accorde l'autorisation de joindre un fournisseur de confiance à une instance Verified Access	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AttachVolume	Accorde l'autorisation d'attacher un volume EBS à une instance en cours d'exécution ou arrêtée, et l'expose à l'instance avec le nom de l'appareil spécifié.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
AttachVpnGateway	Accorde l'autorisation d'attacher une passerelle privée virtuelle à un VPC.	Écriture	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AuthorizeClientVpnIngress	Accorde l'autorisation d'ajouter une règle d'autorisation entrante à un point de terminaison VPN client.	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
AuthorizeClientVpnIngress		Écrire		ec2:Region
AuthorizeSecurityGroupEgress	Accorde l'autorisation d'ajouter une ou plusieurs règles sortantes à un groupe de sécurité VPC. Les politiques utilisant l'autorisation security-group-rule au niveau des ressources ne sont appliquées que lorsque la demande d'API inclut TagSpecifications	Écrire	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	ec2:CreateTags
			security-group-rule	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
AuthorizeSecurityGroupIngress	Accorde l'autorisation d'ajouter une ou plusieurs règles entrantes à un groupe de sécurité VPC. Les politiques utilisant l'autorisation security-group-rule au niveau des ressources ne sont appliquées que lorsque la demande d'API inclut TagSpecifications	Écrire	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	ec2:CreateTags
			security-group-rule	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
BundleInstance	Accorde l'autorisation de regrouper une instance Windows basée sur le stockage d'instance.	Écriture		ec2:Region
CancelBundleTask	Accorde l'autorisation d'annuler une opération de groupement.	Écriture		ec2:Region
CancelCapacityReservation	Accorde l'autorisation d'annuler une réservation de capacité et de libérer la capacité réservée.	Écrire	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet ec2:ResourceTag/${TagKey}
CancelCapacityReservation		Écrire		ec2:Region
CancelCapacityReservationFleets	Accorde l'autorisation d'annuler une ou plusieurs flottes de réservations de capacités	Écrire	capacity-reservation-fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CancelCapacityReservation
CancelCapacityReservationFleets		Écrire		ec2:Region
CancelConversionTask	Accorde l'autorisation d'annuler une tâche de conversion active	Écriture		ec2:Region
CancelExportTask	Accorde l'autorisation d'annuler une tâche d'exportation active.	Écrire	export-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-instance-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CancelImageLaunchPermission	Accorde l'autorisation Compte AWS de supprimer vos autorisations de lancement pour l'AMI spécifiée	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
CancelImageLaunchPermission		Écrire		ec2:Region
CancelImportTask	Accorde l'autorisation d'annuler une machine virtuelle d'importation en cours ou d'importer une tâche d'instantané.	Écriture	import-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-snapshot-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CancelReservedInstancesListing	Accorde l'autorisation d'annuler une liste d'instances réservées sur le marketplace des instances réservées.	Écriture		ec2:Region
CancelSpotFleetRequests	Accorde l'autorisation d'annuler une ou plusieurs demandes de parc d'instances Spot.	Écriture	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
CancelSpotFleetRequests		Écriture		ec2:Region
CancelSpotInstanceRequests	Accorde l'autorisation d'annuler une ou plusieurs demandes d'instance Spot.	Écriture	spot-instances-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
CancelSpotInstanceRequests		Écriture		ec2:Region
ConfirmProductInstance	Accorde l'autorisation de déterminer si un code produit avec propriétaire est associé à une instance.	Écriture		ec2:Region
CopyFpgaImage	Accorde l'autorisation de copier une image Amazon FPGA (AFI) source dans la région actuelle. Les autorisations de niveau ressource spécifiées pour cette action ne s'appliquent qu'à la nouvelle AFI. Elles ne s'appliquent pas à l'AFI source	Écriture	fpga-image*	ec2:Owner
CopyFpgaImage		Écriture		ec2:Region
CopyImage	Accorde l'autorisation de copier une image Amazon Machine Image (AMI) d'une région source vers la région actuelle. Les autorisations de niveau ressource spécifiées pour cette action ne s'appliquent qu'à la nouvelle AMI. Elles ne s'appliquent pas à l'AMI source	Écrire	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
CopyImage		Écrire		ec2:Region
CopySnapshot	Accorde l'autorisation de copier un point-in-time instantané d'un volume EBS et de le stocker dans Amazon S3. Les autorisations de niveau ressource spécifiées pour cette action ne s'appliquent qu'au nouvel instantané. Elles ne s'appliquent pas à l'instantané source	Écriture	snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:SnapshotID	ec2:CreateTags
CopySnapshot		Écriture		ec2:Region
CreateCapacityReservation	Accorde l'autorisation de créer une réservation de capacité.	Écrire	capacity-reservation*	aws:RequestTag/${TagKey} aws:TagKeys ec2:CapacityReservationFleet	ec2:CreateTags
CreateCapacityReservation		Écrire		ec2:Region
CreateCapacityReservationFleet	Accorde l'autorisation de créer une flotte de réservations de capacité	Écrire	capacity-reservation-fleet*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateCapacityReservation ec2:CreateTags ec2:DescribeCapacityReservations ec2:DescribeInstances
CreateCapacityReservationFleet		Écrire		ec2:Region
CreateCarrierGateway	Accorde l'autorisation de créer une passerelle opérateur et fournit une connectivité CSP aux clients VPC.	Écriture	carrier-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateClientVpnEndpoint	Accorde l'autorisation de créer un point de terminaison VPN client.	Écriture	client-vpn-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:SamlProviderArn ec2:ServerCertificateArn	ec2:CreateTags
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpcID
				ec2:Region
CreateClientVpnRoute	Accorde l'autorisation d'ajouter une route réseau à la table de routage d'un point de terminaison VPN client.	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			subnet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
				ec2:Region
CreateCoipCidr	Accorde l'autorisation de créer une plage d'IP appartenant aux clients (CoIP)	Écrire	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
CreateCoipCidr		Écrire		ec2:Region
CreateCoipPool	Accorde l'autorisation de créer un pool d'IP appartenant aux clients (CoIP)	Écrire	coip-pool*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateCoipPoolPermission [autorisation uniquement]	Accorde l'autorisation à un service d'accéder à un pool d'IP appartenant au client (CoIP)	Écrire	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
CreateCoipPoolPermission [autorisation uniquement]		Écrire		ec2:Region
CreateCustomerGateway	Autorise la création d'une passerelle client, qui fournit des informations AWS sur votre dispositif de passerelle client	Écrire	customer-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateCustomerGateway		Écrire		ec2:Region
CreateDefaultSubnet	Accorde l'autorisation de créer un sous-réseau par défaut dans une zone de disponibilité spécifiée dans un VPC par défaut.	Écriture		ec2:Region
CreateDefaultVpc	Accorde l'autorisation de créer un VPC par défaut avec un sous-réseau par défaut dans chaque zone de disponibilité.	Écriture		ec2:Region
CreateDhcpOptions	Accorde l'autorisation de créer un ensemble d'options DHCP pour un VPC.	Écriture	dhcp-options*	aws:RequestTag/${TagKey} aws:TagKeys ec2:DhcpOptionsID	ec2:CreateTags
CreateDhcpOptions		Écriture		ec2:Region
CreateEgressOnlyInternetGateway	Accorde l'autorisation de créer une passerelle Internet de sortie uniquement pour un VPC.	Écrire	egress-only-internet-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateFleet	Accorde l'autorisation de lancer une flotte EC2. Les autorisations au niveau des ressources pour cette action n'incluent pas les ressources spécifiées dans un modèle de lancement. Pour spécifier des autorisations au niveau des ressources pour les ressources spécifiées dans un modèle de lancement, vous devez inclure les ressources dans la RunInstances déclaration d'action	Écrire	fleet*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			instance*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceID ec2:InstanceProfile ec2:InstanceType ec2:PlacementGroup ec2:RootDeviceType ec2:Tenancy
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			volume	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:Encrypted ec2:KmsKeyId ec2:ParentSnapshot ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
CreateFlowLogs	Accorde l'autorisation de créer un ou plusieurs journaux de flux pour capturer le trafic IP pour une interface réseau.	Écriture	vpc-flow-log*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags iam:PassRole
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateFpgaImage	Accorde l'autorisation de créer une image Amazon FPGA (AFI) à partir d'un point de contrôle de conception (DCP).	Écriture	fpga-image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Owner ec2:Public	ec2:CreateTags
CreateFpgaImage		Écriture		ec2:Region
CreateImage	Accorde l'autorisation de créer une AMI d'Amazon EBS à partir d'une instance basée sur Amazon EBS arrêtée ou en cours d'exécution.	Écrire	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
			instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
				ec2:Region
CreateInstanceConnectEndpoint	Accorde l'autorisation de créer un point de terminaison de connexion à l'instance EC2 qui vous permet de vous connecter à une instance sans adresse IPv4 publique	Écrire	instance-connect-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:SubnetID	ec2:CreateTags
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
CreateInstanceEventWindow	Accorde l'autorisation de créer une fenêtre d'événements dans laquelle les événements planifiés pour les instances Amazon EC2 associées peuvent être exécutés	Écrire	instance-event-window*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateInstanceEventWindow		Écrire		ec2:Region
CreateInstanceExportTask	Accorde l'autorisation d'exporter une instance en cours d'exécution ou arrêtée vers un compartiment Amazon S3.	Écriture	export-instance-task*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
CreateInternetGateway	Accorde l'autorisation de créer une passerelle Internet pour un VPC.	Écrire	internet-gateway*	aws:RequestTag/${TagKey} aws:TagKeys ec2:InternetGatewayID	ec2:CreateTags
CreateInternetGateway		Écrire		ec2:Region
CreateIpam	Accorde l'autorisation de créer un IPAM (Amazon VPC IP ADDress Manager)	Écrire	ipam*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags iam:CreateServiceLinkedRole
CreateIpam		Écrire		ec2:Region
CreateIpamPool	Accorde l'autorisation de créer un pool d'adresses IP pour Amazon VPC IP Address Manager (IPAM), qui est un ensemble de CIDR d'adresses IP contiguës	Écrire	ipam-pool*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateIpamResourceDiscovery	Accorde l'autorisation de créer une découverte de ressources IPAM	Écrire	ipam-resource-discovery*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags iam:CreateServiceLinkedRole
CreateIpamResourceDiscovery		Écrire		ec2:Region
CreateIpamScope	Accorde l'autorisation de créer une étendue Amazon VPC IP Address Manager (IPAM), qui est le conteneur de niveau le plus élevé dans IPAM	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			ipam-scope*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateKeyPair	Accorde l'autorisation de créer une paire de clés RSA 2048 bits.	Écriture	key-pair*	aws:RequestTag/${TagKey} aws:TagKeys ec2:KeyPairType	ec2:CreateTags
CreateKeyPair		Écriture		ec2:Region
CreateLaunchTemplate	Accorde l'autorisation de créer un modèle de lancement.	Écriture	launch-template*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags ssm:GetParameters
CreateLaunchTemplate	Accorde l'autorisation de créer un modèle de lancement.	Écriture		ec2:Region
CreateLaunchTemplateVersion	Accorde l'autorisation de créer une nouvelle version d'un modèle de lancement.	Écriture	launch-template*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ssm:GetParameters
CreateLaunchTemplateVersion		Écriture		ec2:Region
CreateLocalGatewayRoute	Accorde l'autorisation de créer une route statique pour une table de routage de passerelle locale.	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateLocalGatewayRouteTable	Accorde l'autorisation de créer une table de routage de passerelle locale	Écrire	local-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			local-gateway-route-table*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateLocalGatewayRouteTablePermission [autorisation uniquement]	Accorde l'autorisation à un service d'accéder à une table de routage de passerelle locale	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
		Écrire		ec2:Region
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation	Accorde l'autorisation de créer une association de groupe d'interface virtuelle de table de routage de passerelle locale	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			local-gateway-route-table-virtual-interface-group-association*	aws:RequestTag/${TagKey} aws:TagKeys
			local-gateway-virtual-interface-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateLocalGatewayRouteTableVpcAssociation	Accorde l'autorisation d'associer un VPC à une table de routage de passerelle locale.	Écriture	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			local-gateway-route-table-vpc-association*	aws:RequestTag/${TagKey} aws:TagKeys
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateManagedPrefixList	Accorde l'autorisation de créer une liste de préfixes gérés	Écriture	prefix-list*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateManagedPrefixList	Accorde l'autorisation de créer une liste de préfixes gérés	Écriture		ec2:Region
CreateNatGateway	Accorde l'autorisation de créer une passerelle NAT dans un sous-réseau.	Écriture	natgateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
				ec2:Region
CreateNetworkAcl	Accorde l'autorisation de créer une liste ACL réseau dans un VPC.	Écriture	network-acl*	aws:RequestTag/${TagKey} aws:TagKeys ec2:NetworkAclID	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateNetworkAclEntry	Accorde l'autorisation de créer une entrée numérotée (une règle) dans une liste ACL réseau.	Écrire	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
CreateNetworkAclEntry		Écrire		ec2:Region
CreateNetworkInsightsAccessScope	Accorde l'autorisation de créer une étendue Network Access (Accès réseau)	Écrire	network-insights-access-scope*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateNetworkInsightsAccessScope		Écrire		ec2:Region
CreateNetworkInsightsPath	Accorde l'autorisation de créer un chemin d'accès à analyser.	Écriture	network-insights-path*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-peering-connection	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateNetworkInterface	Accorde l'autorisation de créer une interface réseau dans un sous-réseau.	Écrire	network-interface*	aws:RequestTag/${TagKey} aws:TagKeys ec2:NetworkInterfaceID	ec2:CreateTags
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
CreateNetworkInterfacePermission	Accorde l'autorisation de créer une autorisation permettant à un utilisateur AWS autorisé d'effectuer certaines opérations sur une interface réseau	Gestion des autorisations	network-interface*	aws:ResourceTag/${TagKey} ec2:AuthorizedService ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
CreateNetworkInterfacePermission		Gestion des autorisations		ec2:Region
CreatePlacementGroup	Accorde l'autorisation de créer un groupe de placement.	Écrire	placement-group*	aws:RequestTag/${TagKey} aws:TagKeys ec2:PlacementGroupName ec2:PlacementGroupStrategy	ec2:CreateTags
CreatePlacementGroup	Accorde l'autorisation de créer un groupe de placement.	Écrire		ec2:Region
CreatePublicIpv4Pool	Accorde l'autorisation de créer un pool d'adresses IPv4 publiques pour les CIDR IPv4 publics que vous possédez et que vous intégrez dans Amazon afin de les gérer avec Amazon VPC IP Address Manager (IPAM)	Écrire	ipv4pool-ec2*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreatePublicIpv4Pool		Écrire		ec2:Region
CreateReplaceRootVolumeTask	Accorde l'autorisation de créer une tâche de remplacement de volume racine	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	ec2:CreateTags
			replace-root-volume-task*	aws:RequestTag/${TagKey} aws:TagKeys
			volume*	aws:RequestTag/${TagKey} aws:TagKeys ec2:VolumeID
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			snapshot	aws:ResourceTag/${TagKey} ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
CreateReservedInstancesListing	Accorde l'autorisation de créer une offre pour les instances réservées standard à vendre sur le marketplace des instances réservées.	Écrire		ec2:Region
CreateRestoreImageTask	Accorde l'autorisation de démarrer une tâche qui restaure une AMI à partir d'un objet S3 créé précédemment à l'aide de CreateStoreImageTask	Écrire	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
CreateRestoreImageTask		Écrire		ec2:Region
CreateRoute	Accorde l'autorisation de créer un routage dans une table de routage VPC.	Écriture	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
CreateRoute		Écriture		ec2:Region
CreateRouteTable	Accorde l'autorisation de créer une table de routage pour un VPC.	Écriture	route-table*	aws:RequestTag/${TagKey} aws:TagKeys ec2:RouteTableID	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateSecurityGroup	Accorde l'autorisation de créer un groupe de sécurité.	Écriture	security-group*	aws:RequestTag/${TagKey} aws:TagKeys ec2:SecurityGroupID	ec2:CreateTags
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateSnapshot	Accorde l'autorisation de créer un instantané d'un volume EBS et de le stocker dans Amazon S3.	Écriture	snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:ParentVolume ec2:SnapshotID ec2:SourceOutpostArn ec2:VolumeSize	ec2:CreateTags
			volume*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
CreateSnapshots	Accorde l'autorisation de créer des instantanés cohérents de plusieurs volumes EBS et de les stocker dans Amazon S3.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceID ec2:InstanceProfile ec2:InstanceType ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	ec2:CreateTags
			snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:ParentVolume ec2:SnapshotID ec2:SourceOutpostArn ec2:VolumeSize
			volume*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
CreateSpotDatafeedSubscription	Accorde l'autorisation de créer un flux de données pour les instances Spot afin d'afficher les journaux d'utilisation des instances Spot.	Écriture		ec2:Region
CreateStoreImageTask	Accorde l'autorisation de stocker une AMI en tant qu'objet unique dans un compartiment S3	Écriture	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
CreateStoreImageTask		Écriture		ec2:Region
CreateSubnet	Accorde l'autorisation de créer un sous-réseau dans un VPC.	Écrire	subnet*	aws:RequestTag/${TagKey} aws:TagKeys ec2:SubnetID	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateSubnetCidrReservation	Accorde l'autorisation de créer une réservation de CIDR de sous-réseau	Écrire		ec2:Region
CreateTags	Accorde l'autorisation d'ajouter ou de remplacer une ou plusieurs identifications pour des ressources Amazon EC2.	Balisage	capacity-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			capacity-reservation-fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			carrier-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:Vpc
			client-vpn-endpoint	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			coip-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			customer-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			dedicated-host	aws:ResourceTag/${TagKey} ec2:AutoPlacement ec2:AvailabilityZone ec2:HostRecovery ec2:InstanceType ec2:Quantity ec2:ResourceTag/${TagKey}
			dhcp-options	aws:ResourceTag/${TagKey} ec2:DhcpOptionsID ec2:ResourceTag/${TagKey}
			egress-only-internet-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			elastic-gpu	aws:ResourceTag/${TagKey} ec2:ElasticGpuType ec2:ResourceTag/${TagKey}
			elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			export-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-instance-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fpga-image	aws:ResourceTag/${TagKey} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
			host-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			import-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-snapshot-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			instance-connect-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
			instance-event-window	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			ipam	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-virtual-interface-group-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-vpc-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			natgateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-acl	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
			network-insights-access-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-access-scope-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-path	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			replace-root-volume-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			reserved-instances	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:InstanceType ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:Tenancy
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			security-group-rule	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			snapshot	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
			spot-fleet-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			spot-instances-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			subnet-cidr-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-session	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-target	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-connect-peer	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-policy-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-policy	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-trust-provider	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
volume	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service-permission	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-flow-log	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-peering-connection	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
vpn-connection	aws:ResourceTag/${TagKey} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
	ec2:CreateAction ec2:Region
CreateTrafficMirrorFilter	Accorde l'autorisation de créer un filtre de miroir de trafic.	Écriture	traffic-mirror-filter*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateTrafficMirrorFilter		Écriture		ec2:Region
CreateTrafficMirrorFilterRule	Accorde l'autorisation de créer une règle de filtre de miroir du trafic.	Écriture	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter-rule*
				ec2:Region
CreateTrafficMirrorSession	Accorde l'autorisation de créer une session de miroir de trafic.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc	ec2:CreateTags
			traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-session*	aws:RequestTag/${TagKey} aws:TagKeys
			traffic-mirror-target*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateTrafficMirrorTarget	Accorde l'autorisation de créer une cible de miroir de trafic.	Écriture	traffic-mirror-target*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			network-interface	aws:ResourceTag/${TagKey} ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey}
			vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpceServiceName ec2:VpceServiceOwner
				ec2:Region
CreateTransitGateway	Accorde l'autorisation de créer une passerelle de transit.	Écriture	transit-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateTransitGateway	Accorde l'autorisation de créer une passerelle de transit.	Écriture		ec2:Region
CreateTransitGatewayConnect	Accorde l'autorisation de créer un attachement de connexion à partir d'un réseau de transit par passerelle indiqué.	Écriture	transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateTransitGatewayConnect		Écriture		ec2:Region
CreateTransitGatewayConnectPeer	Accorde l'autorisation de créer un appairage Connect entre une passerelle de transit et un appareil.	Écriture	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			transit-gateway-connect-peer*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateTransitGatewayMulticastDomain	Accorde l'autorisation de créer un domaine multicast pour une passerelle de transit.	Écriture	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			transit-gateway-multicast-domain*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateTransitGatewayPeeringAttachment	Accorde l'autorisation de demander un attachement d'appairage de passerelle de transit entre un demandeur et une passerelle de transit d'acceptation.	Écrire	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateTransitGatewayPolicyTable	Accorde l'autorisation de créer une table de stratégie de passerelle de transit	Écrire	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			transit-gateway-policy-table*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateTransitGatewayPrefixListReference	Accorde l'autorisation de créer une référence de liste de préfixes de passerelle de transit	Écriture	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateTransitGatewayRoute	Accorde l'autorisation de créer un itinéraire statique pour une table de routage de passerelle de transit.	Écriture	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateTransitGatewayRouteTable	Accorde l'autorisation de créer une table de routage pour une passerelle de transit.	Écrire	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			transit-gateway-route-table*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateTransitGatewayRouteTableAnnouncement	Accorde l'autorisation de créer une annonce pour une table de routage de passerelle de transit	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table-announcement*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateTransitGatewayVpcAttachment	Accorde l'autorisation d'attacher un VPC à une passerelle de transit.	Écrire	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	ec2:CreateTags
			transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateVerifiedAccessEndpoint	Accorde l'autorisation de créer un point de terminaison Verified Access	Écrire	verified-access-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
CreateVerifiedAccessGroup	Accorde l'autorisation de créer un groupe Verified Access	Écrire	verified-access-group*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVerifiedAccessInstance	Accorde l'autorisation de créer une instance Verified Access	Écrire	verified-access-instance*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateVerifiedAccessInstance		Écrire		ec2:Region
CreateVerifiedAccessTrustProvider	Accorde l'autorisation de créer un fournisseur de confiance vérifié	Écrire	verified-access-trust-provider*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateVerifiedAccessTrustProvider		Écrire		ec2:Region
CreateVolume	Accorde l'autorisation de créer un volume EBS.	Écriture	volume*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:Encrypted ec2:KmsKeyId ec2:ParentSnapshot ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	ec2:CreateTags
CreateVolume	Accorde l'autorisation de créer un volume EBS.	Écriture		ec2:Region
CreateVpc	Accorde l'autorisation de créer un VPC avec un bloc CIDR spécifié.	Écrire	vpc*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:VpcID	ec2:CreateTags
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVpcEndpoint	Accorde l'autorisation de créer un point de terminaison VPC pour un service AWS	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpcID	ec2:CreateTags route53:AssociateVPCWithHostedZone
			vpc-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:VpceServiceName ec2:VpceServiceOwner
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID
			subnet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
				ec2:Region
CreateVpcEndpointConnectionNotification	Accorde l'autorisation de créer une notification de connexion pour un point de terminaison VPC ou service de point de terminaison VPC.	Écrire	vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVpcEndpointServiceConfiguration	Accorde l'autorisation de créer une configuration de service de point de terminaison VPC à laquelle les consommateurs de services (AWS comptes, utilisateurs IAM et rôles IAM) peuvent se connecter	Écrire	vpc-endpoint-service*	aws:RequestTag/${TagKey} aws:TagKeys ec2:VpceServicePrivateDnsName	ec2:CreateTags
CreateVpcEndpointServiceConfiguration		Écrire		ec2:Region
CreateVpcPeeringConnection	Accorde l'autorisation de demander une connexion d'appairage de VPC entre deux VPC.	Écriture	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID	ec2:CreateTags
			vpc-peering-connection*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AccepterVpc ec2:RequesterVpc ec2:VpcPeeringConnectionID
				ec2:Region
CreateVpnConnection	Accorde l'autorisation de créer une connexion VPN entre une passerelle privée virtuelle ou une passerelle de transit et une passerelle client.	Écriture	customer-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			vpn-connection*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:RoutingType
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVpnConnectionRoute	Accorde l'autorisation de créer un itinéraire statique pour une connexion VPN entre une passerelle privée virtuelle et une passerelle client.	Écriture	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
CreateVpnConnectionRoute		Écriture		ec2:Region
CreateVpnGateway	Accorde l'autorisation de créer une passerelle privée virtuelle.	Écriture	vpn-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateVpnGateway		Écriture		ec2:Region
DeleteCarrierGateway	Accorde l'autorisation de supprimer une passerelle transporteur.	Écriture	carrier-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteCarrierGateway		Écriture		ec2:Region
DeleteClientVpnEndpoint	Accorde l'autorisation de supprimer un point de terminaison VPN client.	Écriture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DeleteClientVpnEndpoint		Écriture		ec2:Region
DeleteClientVpnRoute	Accorde l'autorisation de supprimer un itinéraire à partir d'un point de terminaison VPN client.	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
DeleteCoipCidr	Accorde l'autorisation de supprimer une plage d'IP appartenant aux clients (CoIP)	Écrire	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteCoipCidr		Écrire		ec2:Region
DeleteCoipPool	Accorde l'autorisation de supprimer un pool d'IP appartenant aux clients (CoIP)	Écrire	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteCoipPool		Écrire		ec2:Region
DeleteCoipPoolPermission [autorisation uniquement]	Accorde l'autorisation de refuser à un service l'accès à un pool d'IP appartenant au client (CoIP)	Écrire	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteCoipPoolPermission [autorisation uniquement]		Écrire		ec2:Region
DeleteCustomerGateway	Accorde l'autorisation de supprimer une passerelle client.	Écriture	customer-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteCustomerGateway	Accorde l'autorisation de supprimer une passerelle client.	Écriture		ec2:Region
DeleteDhcpOptions	Accorde l'autorisation de supprimer un ensemble d'options DHCP.	Écriture	dhcp-options*	aws:ResourceTag/${TagKey} ec2:DhcpOptionsID ec2:ResourceTag/${TagKey}
DeleteDhcpOptions		Écriture		ec2:Region
DeleteEgressOnlyInternetGateway	Accorde l'autorisation de supprimer une passerelle Internet de sortie uniquement.	Écriture	egress-only-internet-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteEgressOnlyInternetGateway		Écriture		ec2:Region
DeleteFleets	Accorde l'autorisation de supprimer un ou plusieurs parcs EC2.	Écriture	fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteFleets		Écriture		ec2:Region
DeleteFlowLogs	Accorde l'autorisation de supprimer un ou plusieurs journaux de flux.	Écriture	vpc-flow-log*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteFlowLogs		Écriture		ec2:Region
DeleteFpgaImage	Accorde l'autorisation de supprimer une image Amazon FPGA (AFI).	Écrire	fpga-image*	aws:ResourceTag/${TagKey} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
DeleteFpgaImage		Écrire		ec2:Region
DeleteInstanceConnectEndpoint	Accorde l'autorisation de supprimer un point de terminaison de connexion à l'instance EC2	Écrire	instance-connect-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
DeleteInstanceConnectEndpoint		Écrire		ec2:Region
DeleteInstanceEventWindow	Accorde l'autorisation de supprimer la fenêtre d'événement indiquée	Écrire	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteInstanceEventWindow		Écrire		ec2:Region
DeleteInternetGateway	Accorde l'autorisation de supprimer une passerelle Internet.	Écrire	internet-gateway*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
DeleteInternetGateway		Écrire		ec2:Region
DeleteIpam	Accorde l'autorisation de supprimer un IPAM (Amazon VPC IP Address Manager) et de supprimer toutes les données surveillées associées à l'IPAM, y compris les données historiques des CIDR	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteIpam		Écrire		ec2:Region
DeleteIpamPool	Accorde l'autorisation de supprimer un pool IPAM (Amazon VPC IP Address Manager)	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteIpamPool		Écrire		ec2:Region
DeleteIpamResourceDiscovery	Accorde l'autorisation de supprimer une découverte de ressources IPAM	Écrire	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteIpamResourceDiscovery		Écrire		ec2:Region
DeleteIpamScope	Accorde l'autorisation de supprimer l'étendue d'un IPAM (Amazon VPC IP Address Manager)	Écrire	ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteIpamScope		Écrire		ec2:Region
DeleteKeyPair	Accorde l'autorisation de supprimer une paire de clés en supprimant la clé publique d'Amazon EC2	Écriture	key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
DeleteKeyPair		Écriture		ec2:Region
DeleteLaunchTemplate	Accorde l'autorisation de supprimer un modèle de lancement et ses versions associées.	Écriture	launch-template*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteLaunchTemplate		Écriture		ec2:Region
DeleteLaunchTemplateVersions	Accorde l'autorisation de supprimer une ou plusieurs versions d'un modèle de lancement.	Écriture	launch-template*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteLaunchTemplateVersions		Écriture		ec2:Region
DeleteLocalGatewayRoute	Accorde l'autorisation de supprimer un itinéraire d'une table de routage de passerelle locale.	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteLocalGatewayRouteTable	Accorde l'autorisation de supprimer une table de routage de passerelle locale	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteLocalGatewayRouteTable		Écrire		ec2:Region
DeleteLocalGatewayRouteTablePermission [autorisation uniquement]	Accorde l'autorisation de refuser à un service l'accès à une table de routage de passerelle locale	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
		Écrire		ec2:Region
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation	Accorde l'autorisation de supprimer une association de groupe d'interface virtuelle de table de routage de passerelle locale	Écrire	local-gateway-route-table-virtual-interface-group-association*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
		Écrire		ec2:Region
DeleteLocalGatewayRouteTableVpcAssociation	Accorde l'autorisation de supprimer une association entre un VPC et une table de routage de passerelle locale.	Écriture	local-gateway-route-table-vpc-association*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteLocalGatewayRouteTableVpcAssociation		Écriture		ec2:Region
DeleteManagedPrefixList	Accorde l'autorisation de supprimer une liste de préfixes gérés.	Écriture	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteManagedPrefixList		Écriture		ec2:Region
DeleteNatGateway	Accorde l'autorisation de supprimer une passerelle NAT.	Écriture	natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteNatGateway	Accorde l'autorisation de supprimer une passerelle NAT.	Écriture		ec2:Region
DeleteNetworkAcl	Accorde l'autorisation de supprimer une liste ACL réseau.	Écriture	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
DeleteNetworkAcl	Accorde l'autorisation de supprimer une liste ACL réseau.	Écriture		ec2:Region
DeleteNetworkAclEntry	Accorde l'autorisation de supprimer une entrée entrante ou sortante (règle) d'une liste ACL réseau.	Écrire	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
DeleteNetworkAclEntry		Écrire		ec2:Region
DeleteNetworkInsightsAccessScope	Accorde l'autorisation de supprimer une étendue Network Access (Accès réseau)	Écrire	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteNetworkInsightsAccessScope		Écrire		ec2:Region
DeleteNetworkInsightsAccessScopeAnalysis	Accorde l'autorisation de supprimer une analyse de l'étendue Network Access (Accès réseau)	Écrire	network-insights-access-scope-analysis*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteNetworkInsightsAccessScopeAnalysis		Écrire		ec2:Region
DeleteNetworkInsightsAnalysis	Accorde l'autorisation de supprimer une analyse des informations réseau.	Écriture	network-insights-analysis*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteNetworkInsightsAnalysis		Écriture		ec2:Region
DeleteNetworkInsightsPath	Accorde l'autorisation de supprimer un chemin d'accès d'informations réseau.	Écriture	network-insights-path*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteNetworkInsightsPath		Écriture		ec2:Region
DeleteNetworkInterface	Accorde l'autorisation de supprimer une interface réseau détachée.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
DeleteNetworkInterface		Écriture		ec2:Region
DeleteNetworkInterfacePermission	Accorde l'autorisation de supprimer une autorisation associée à une interface réseau.	Gestion des autorisations	network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
DeleteNetworkInterfacePermission		Gestion des autorisations		ec2:Region
DeletePlacementGroup	Accorde l'autorisation de supprimer un groupe de placement.	Écrire	placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
DeletePlacementGroup	Accorde l'autorisation de supprimer un groupe de placement.	Écrire		ec2:Region
DeletePublicIpv4Pool	Accorde l'autorisation de supprimer un pool d'adresses IPv4 public pour les CIDR IPv4 publics que vous possédez et que vous avez apportés à Amazon afin de les gérer avec Amazon VPC IP Address Manager (IPAM)	Écrire	ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeletePublicIpv4Pool		Écrire		ec2:Region
DeleteQueuedReservedInstances	Accorde l'autorisation de supprimer les achats en file d'attente pour les instances réservées indiquées.	Écrire		ec2:Region
DeleteResourcePolicy [autorisation uniquement]	Accorde l'autorisation de supprimer une politique IAM qui active le partage entre des comptes à partir d'une ressource	Écrire	ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteRoute	Accorde l'autorisation de supprimer un itinéraire d'une table de routage.	Écriture	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
DeleteRoute		Écriture		ec2:Region
DeleteRouteTable	Accorde l'autorisation de supprimer une table de routage.	Écriture	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
DeleteRouteTable	Accorde l'autorisation de supprimer une table de routage.	Écriture		ec2:Region
DeleteSecurityGroup	Accorde l'autorisation de supprimer un groupe de sécurité.	Écriture	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
DeleteSecurityGroup	Accorde l'autorisation de supprimer un groupe de sécurité.	Écriture		ec2:Region
DeleteSnapshot	Accorde l'autorisation de supprimer un instantané d'un volume EBS.	Écriture	snapshot*	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
DeleteSnapshot		Écriture		ec2:Region
DeleteSpotDatafeedSubscription	Accorde l'autorisation de supprimer un flux de données pour les instances Spot.	Écriture		ec2:Region
DeleteSubnet	Accorde l'autorisation de supprimer un sous-réseau.	Écrire	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
DeleteSubnet	Accorde l'autorisation de supprimer un sous-réseau.	Écrire		ec2:Region
DeleteSubnetCidrReservation	Accorde l'autorisation de supprimer une réservation de CIDR de sous-réseau	Écrire		ec2:Region
DeleteTags	Accorde l'autorisation de supprimer une ou plusieurs identifications des ressources Amazon EC2.	Balisage	capacity-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			capacity-reservation-fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			carrier-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			client-vpn-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			coip-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			customer-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			dedicated-host	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			dhcp-options	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			egress-only-internet-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			elastic-gpu	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			elastic-ip	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-instance-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fpga-image	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			host-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			image	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-snapshot-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance-connect-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance-event-window	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			internet-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			key-pair	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-virtual-interface-group-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-vpc-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			natgateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-acl	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-access-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-access-scope-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-path	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			replace-root-volume-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			reserved-instances	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			security-group-rule	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			snapshot	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			spot-fleet-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			spot-instances-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet-cidr-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-session	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-target	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-connect-peer	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-policy-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-policy	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-trust-provider	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
volume	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service-permission	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-flow-log	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-peering-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpn-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
	aws:TagKeys ec2:Region
DeleteTrafficMirrorFilter	Accorde l'autorisation de supprimer un filtre de miroir de trafic.	Écriture	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTrafficMirrorFilter		Écriture		ec2:Region
DeleteTrafficMirrorFilterRule	Accorde l'autorisation de supprimer une règle de filtre de miroir de trafic.	Écriture	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter-rule*
				ec2:Region
DeleteTrafficMirrorSession	Accorde l'autorisation de supprimer une session de miroir de trafic.	Écriture	traffic-mirror-session*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTrafficMirrorSession		Écriture		ec2:Region
DeleteTrafficMirrorTarget	Accorde l'autorisation de supprimer une cible de miroir de trafic.	Écriture	traffic-mirror-target*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTrafficMirrorTarget		Écriture		ec2:Region
DeleteTransitGateway	Accorde l'autorisation de supprimer une passerelle de transit.	Écriture	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTransitGateway		Écriture		ec2:Region
DeleteTransitGatewayConnect	Accorde l'autorisation de supprimer un attachement de connexion de passerelle de transit.	Écriture	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTransitGatewayConnect		Écriture		ec2:Region
DeleteTransitGatewayConnectPeer	Accorde l'autorisation de supprimer un appairage de connexion de passerelle de transit.	Écrire	transit-gateway-connect-peer*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTransitGatewayConnectPeer		Écrire		ec2:Region
DeleteTransitGatewayMulticastDomain	Accorde l'autorisation de supprimer un domaine multicast de passerelle de transit	Écrire	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTransitGatewayMulticastDomain		Écrire		ec2:Region
DeleteTransitGatewayPeeringAttachment	Accorde l'autorisation de supprimer un attachement d'appairage d'une passerelle de transit.	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTransitGatewayPeeringAttachment		Écrire		ec2:Region
DeleteTransitGatewayPolicyTable	Accorde l'autorisation de supprimer une table de stratégie de passerelle de transit	Écrire	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTransitGatewayPolicyTable		Écrire		ec2:Region
DeleteTransitGatewayPrefixListReference	Accorde l'autorisation de supprimer une référence de liste de préfixes de passerelle de transit.	Écriture	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteTransitGatewayRoute	Accorde l'autorisation de supprimer un itinéraire d'une table de routage de passerelle de transit.	Écriture	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTransitGatewayRoute		Écriture		ec2:Region
DeleteTransitGatewayRouteTable	Accorde l'autorisation de supprimer une table de routage de passerelle de transit.	Écrire	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTransitGatewayRouteTable		Écrire		ec2:Region
DeleteTransitGatewayRouteTableAnnouncement	Accorde l'autorisation de supprimer une annonce de table de routage de passerelle de transit	Écrire	transit-gateway-route-table-announcement*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTransitGatewayRouteTableAnnouncement		Écrire		ec2:Region
DeleteTransitGatewayVpcAttachment	Accorde l'autorisation de supprimer un attachement VPC d'une passerelle de transit.	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTransitGatewayVpcAttachment		Écrire		ec2:Region
DeleteVerifiedAccessEndpoint	Accorde l'autorisation de supprimer un point de terminaison Verified Access	Écrire	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVerifiedAccessEndpoint		Écrire		ec2:Region
DeleteVerifiedAccessGroup	Accorde l'autorisation de supprimer un groupe Verified Access	Écrire	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVerifiedAccessGroup		Écrire		ec2:Region
DeleteVerifiedAccessInstance	Accorde l'autorisation de supprimer une instance Verified Access	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVerifiedAccessInstance		Écrire		ec2:Region
DeleteVerifiedAccessTrustProvider	Accorde l'autorisation de supprimer un fournisseur de confiance vérifié	Écrire	verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVerifiedAccessTrustProvider		Écrire		ec2:Region
DeleteVolume	Accorde l'autorisation de supprimer un volume EBS.	Écriture	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
DeleteVolume	Accorde l'autorisation de supprimer un volume EBS.	Écriture		ec2:Region
DeleteVpc	Accorde l'autorisation de supprimer un VPC.	Écriture	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
DeleteVpc	Accorde l'autorisation de supprimer un VPC.	Écriture		ec2:Region
DeleteVpcEndpointConnectionNotifications	Accorde l'autorisation de supprimer une ou plusieurs notifications de connexion au point de terminaison VPC.	Écriture	vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteVpcEndpointServiceConfigurations	Accorde l'autorisation de supprimer une ou plusieurs configurations de service de point de terminaison VPC.	Écriture	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVpcEndpointServiceConfigurations		Écriture		ec2:Region
DeleteVpcEndpoints	Accorde l'autorisation de supprimer un ou plusieurs points de terminaison VPC.	Écriture	vpc-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpceServiceName
DeleteVpcEndpoints		Écriture		ec2:Region
DeleteVpcPeeringConnection	Accorde l'autorisation de supprimer une connexion d'appairage VPC.	Écriture	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
DeleteVpcPeeringConnection		Écriture		ec2:Region
DeleteVpnConnection	Accorde l'autorisation de supprimer une connexion VPN.	Écriture	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVpnConnection	Accorde l'autorisation de supprimer une connexion VPN.	Écriture		ec2:Region
DeleteVpnConnectionRoute	Accorde l'autorisation de supprimer un itinéraire statique pour une connexion VPN entre une passerelle privée virtuelle et une passerelle client.	Écriture	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVpnConnectionRoute		Écriture		ec2:Region
DeleteVpnGateway	Accorde l'autorisation de supprimer une passerelle réseau privé virtuelle.	Écriture	vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVpnGateway		Écriture		ec2:Region
DeprovisionByoipCidr	Accorde l'autorisation de libérer une plage d'adresses IP qui a été provisionnée par le biais de la solution Fourniture de vos propres adresses IP (BYOIP) et de supprimer le groupe d'adresses correspondant.	Écrire		ec2:Region
DeprovisionIpamByoasn	Octroie l'autorisation de désapprovisionner un numéro de système autonome (ASN) d'un compte Amazon Web Services.	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeprovisionIpamByoasn		Écrire		ec2:Region
DeprovisionIpamPoolCidr	Accorde l'autorisation de mettre hors service un CIDR alloué à partir d'un pool IPAM (Amazon VPC IP Address Manager)	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeprovisionIpamPoolCidr		Écrire		ec2:Region
DeprovisionPublicIpv4PoolCidr	Accorde l'autorisation de mettre hors service un CIDR d'un pool IPv4 public	Écrire	ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeprovisionPublicIpv4PoolCidr		Écrire		ec2:Region
DeregisterImage	Accorde l'autorisation d'annuler l'enregistrement d'une Amazon Machine Image (AMI).	Écriture	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
DeregisterImage		Écriture		ec2:Region
DeregisterInstanceEventNotificationAttributes	Accorde l'autorisation de supprimer des identifications de l'ensemble de identifications à inclure dans les notifications sur les événements planifiés pour vos instances	Écriture		ec2:Region
DeregisterTransitGatewayMulticastGroupMembers	Accorde l'autorisation d'annuler l'enregistrement d'un ou de plusieurs membres d'interface réseau d'une adresse IP de groupe dans un domaine multicast de passerelle de transit.	Écriture	network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeregisterTransitGatewayMulticastGroupSources	Accorde l'autorisation d'annuler l'enregistrement d'une ou de plusieurs sources d'interface réseau d'une adresse IP de groupe dans un domaine multicast de passerelle de transit.	Écrire	network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DescribeAccountAttributes	Accorde l'autorisation de décrire les attributs du Compte AWS	Liste		ec2:Region
DescribeAddressTransfers	Accorde l'autorisation de décrire un transfert d'adresse IP Elastic	Liste		ec2:Region
DescribeAddresses	Accorde l'autorisation de décrire une ou plusieurs adresses IP Elastic.	Liste		ec2:Region
DescribeAddressesAttribute	Accorde l'autorisation de décrire les attributs des adresses IP Elastic spécifiées	Liste	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
DescribeAddressesAttribute		Liste		ec2:Region
DescribeAggregateIdFormat	Accorde l'autorisation de décrire les paramètres de format d'ID plus longs pour tous les types de ressources.	Liste		ec2:Region
DescribeAvailabilityZones	Accorde l'autorisation de décrire une ou plusieurs zones de disponibilité qui sont disponibles pour vous.	Liste		ec2:Region
DescribeAwsNetworkPerformanceMetricSubscriptions	Accorde l'autorisation de décrire les abonnements actuels de mesures de performance de l'infrastructure	Liste		ec2:Region
DescribeBundleTasks	Accorde l'autorisation de décrire une ou plusieurs tâches de regroupement.	Liste		ec2:Region
DescribeByoipCidrs	Accorde l'autorisation de décrire les plages d'adresses IP qui ont été provisionnées par le biais de la solution Fourniture de vos propres adresses IP (BYOIP).	Liste		ec2:Region
DescribeCapacityBlockOfferings	Octroie l'autorisation de décrire les offres de blocs de capacité disponibles à l'achat.	Liste		ec2:Region
DescribeCapacityReservationFleets	Accorde l'autorisation de décrire une ou plusieurs flottes de capacité réservée	Liste		ec2:Region
DescribeCapacityReservations	Accorde l'autorisation de décrire une ou plusieurs réservations de capacité.	Liste		ec2:Region
DescribeCarrierGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles transporteur.	Liste		ec2:Region
DescribeClassicLinkInstances	Accorde l'autorisation de décrire une ou plusieurs instances EC2-Classic liées.	Liste		ec2:Region
DescribeClientVpnAuthorizationRules	Accorde l'autorisation de décrire les règles d'autorisation pour un point de terminaison VPN client.	Liste	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeClientVpnAuthorizationRules		Liste		ec2:Region
DescribeClientVpnConnections	Accorde l'autorisation de décrire les connexions actives client et les connexions qui n'ont pas été arrêtées dans les 60 dernières minutes pour le point de terminaison VPN client indiqué.	Liste	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DescribeClientVpnConnections		Liste		ec2:Region
DescribeClientVpnEndpoints	Accorde l'autorisation de décrire un ou plusieurs points de terminaison VPN client.	Liste	client-vpn-endpoint	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DescribeClientVpnEndpoints		Liste		ec2:Region
DescribeClientVpnRoutes	Accorde l'autorisation de décrire les itnéraires d'un point de terminaison VPN client.	Liste	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DescribeClientVpnRoutes		Liste		ec2:Region
DescribeClientVpnTargetNetworks	Accorde l'autorisation de décrire les réseaux cibles associés à un point de terminaison VPN client.	Liste	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DescribeClientVpnTargetNetworks		Liste		ec2:Region
DescribeCoipPools	Accorde l'autorisation de décrire les groupes d'adresses appartenant au client spécifiés ou tous vos groupes d'adresses appartenant au client	Liste		ec2:Region
DescribeConversionTasks	Accorde l'autorisation de décrire une ou plusieurs tâches de conversion.	Liste		ec2:Region
DescribeCustomerGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles client.	Liste		ec2:Region
DescribeDhcpOptions	Accorde l'autorisation de décrire un ou plusieurs jeux d'options DHCP.	Liste		ec2:Region
DescribeEgressOnlyInternetGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles Internet de sortie uniquement.	Liste		ec2:Region
DescribeElasticGpus	Accorde l'autorisation de décrire un accélérateur Elastic Graphics associé à une instance	Liste		ec2:Region
DescribeExportImageTasks	Accorde l'autorisation de décrire une ou plusieurs tâches d'image d'exportation	Liste		ec2:Region
DescribeExportTasks	Accorde l'autorisation de décrire une ou plusieurs tâches d'instance d'exportation.	Liste		ec2:Region
DescribeFastLaunchImages	Accorde l'autorisation de décrire les AMI Windows à lancement rapide	Liste		ec2:Region
DescribeFastSnapshotRestores	Accorde l'autorisation de décrire l'état des restaurations rapides d'instantanés pour les instantanés.	Liste		ec2:Region
DescribeFleetHistory	Accorde l'autorisation de décrire les événements d'un parc EC2 pendant une période spécifiée.	Liste	fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeFleetHistory		Liste		ec2:Region
DescribeFleetInstances	Accorde l'autorisation de décrire les instances en cours d'exécution d'un parc EC2.	Liste	fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeFleetInstances		Liste		ec2:Region
DescribeFleets	Accorde l'autorisation de décrire un ou plusieurs parcs EC2.	Liste		ec2:Region
DescribeFlowLogs	Accorde l'autorisation de décrire un ou plusieurs journaux de flux.	Liste		ec2:Region
DescribeFpgaImageAttribute	Accorde l'autorisation de décrire les attributs d'une image Amazon FPGA (AFI).	Liste	fpga-image*	aws:ResourceTag/${TagKey} ec2:Owner ec2:ResourceTag/${TagKey}
DescribeFpgaImageAttribute		Liste		ec2:Region
DescribeFpgaImages	Accorde l'autorisation de décrire une ou plusieurs images Amazon FPGA (AFI).	Liste		ec2:Region
DescribeHostReservationOfferings	Accorde l'autorisation de décrire les réservations d'hôtes dédiés disponibles à l'achat.	Liste		ec2:Region
DescribeHostReservations	Accorde l'autorisation de décrire les réservations d'hôtes dédiés associées aux hôtes dédiés dans le Compte AWS	Liste		ec2:Region
DescribeHosts	Accorde l'autorisation de décrire un ou plusieurs hôtes dédiés.	Liste		ec2:Region
DescribeIamInstanceProfileAssociations	Accorde l'autorisation de décrire les associations de profils d'instance IAM.	Liste		ec2:Region
DescribeIdFormat	Accorde l'autorisation de décrire les paramètres de format d'ID pour les ressources.	Liste		ec2:Region
DescribeIdentityIdFormat	Accorde l'autorisation de décrire les paramètres de format d'ID pour les ressources d'un utilisateur IAM, d'un rôle IAM ou d'un utilisateur racine.	Liste		ec2:Region
DescribeImageAttribute	Accorde l'autorisation de décrire un attribut d'une Amazon Machine Image (AMI).	Liste	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
DescribeImageAttribute		Liste		ec2:Region
DescribeImages	Accorde l'autorisation de décrire une ou plusieurs images (AMI, AKI et ARI).	Liste		ec2:Region
DescribeImportImageTasks	Accorde l'autorisation de décrire les tâches de machines virtuelles d'importation ou d'instantanés d'importation.	Liste		ec2:Region
DescribeImportSnapshotTasks	Accorde l'autorisation de décrire les tâches d'instantanés d'importation.	Liste		ec2:Region
DescribeInstanceAttribute	Accorde l'autorisation de décrire les attributs d'une instance.	Liste	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
DescribeInstanceAttribute		Liste		ec2:Region
DescribeInstanceConnectEndpoints	Accorde l'autorisation de décrire des points de terminaison de connexion à l'instance EC2	Liste		ec2:Region
DescribeInstanceCreditSpecifications	Accorde l'autorisation de décrire l'option de crédit pour l'utilisation de l'UC d'une ou de plusieurs instances de performance à capacité extensible.	Liste		ec2:Region
DescribeInstanceEventNotificationAttributes	Accorde l'autorisation de décrire l'ensemble de identifications à inclure dans les notifications sur les événements planifiés pour vos instances	Liste		ec2:Region
DescribeInstanceEventWindows	Accorde l'autorisation de décrire les fenêtres d'événements spécifiées ou toutes les fenêtres d'événements	Liste		ec2:Region
DescribeInstanceStatus	Accorde l'autorisation de décrire l'état d'une ou de plusieurs instances.	Liste		ec2:Region
DescribeInstanceTopology	Octroie l'autorisation de décrire une hiérarchie arborescente qui représente le placement des instances EC2 sur l'hôte physique.	Liste		ec2:Region
DescribeInstanceTypeOfferings	Accorde l'autorisation de décrire l'ensemble des types d'instance proposés dans un emplacement	Liste		ec2:Region
DescribeInstanceTypes	Accorde l'autorisation de décrire les détails des types d'instance proposés dans un emplacement	Liste		ec2:Region
DescribeInstances	Accorde l'autorisation de décrire une ou plusieurs instances.	Liste		ec2:Region
DescribeInternetGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles Internet.	Liste		ec2:Region
DescribeIpamByoasn	Octroie l'autorisation de décrire le numéro BYOASN (Bring Your Own Autonomous System Number, Apportez votre propre numéro de système autonome) que vous avez communiqué à l'IPAM.	Liste		ec2:Region
DescribeIpamPools	Accorde l'autorisation de décrire les pools IPAM (Amazon VPC IP Address Manager)	Liste		ec2:Region
DescribeIpamResourceDiscoveries	Accorde l'autorisation de décrire les découvertes de ressources d'IPAM	Liste		ec2:Region
DescribeIpamResourceDiscoveryAssociations	Accorde l'autorisation de décrire les associations de découverte de ressources avec un Amazon VPC IPAM	Liste		ec2:Region
DescribeIpamScopes	Accorde l'autorisation de décrire les étendues de l'IPAM (Amazon VPC IP Address Manager)	Liste		ec2:Region
DescribeIpams	Accorde l'autorisation de décrire un IPAM (Amazon VPC IP Address Manager)	Liste		ec2:Region
DescribeIpv6Pools	Accorde l'autorisation de décrire un ou plusieurs groupes d'adresses IPv6.	Liste		ec2:Region
DescribeKeyPairs	Accorde l'autorisation de décrire une ou plusieurs paires de clés.	Liste		ec2:Region
DescribeLaunchTemplateVersions	Accorde l'autorisation de décrire une ou plusieurs versions de modèle de lancement.	Liste		ec2:Region	ssm:GetParameters
DescribeLaunchTemplates	Accorde l'autorisation de décrire un ou plusieurs modèles de lancement.	Liste		ec2:Region
DescribeLocalGatewayRouteTablePermissions [autorisation uniquement]	Accorde l'autorisation d'autoriser un service à décrire les autorisations de la table de routage de la passerelle locale.	Liste		ec2:Region
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations	Accorde l'autorisation de décrire les associations entre les groupes d'interfaces virtuelles et les tables de routage de passerelle locale.	Liste		ec2:Region
DescribeLocalGatewayRouteTableVpcAssociations	Accorde l'autorisation de décrire une association entre des VPC et des tables de routage de passerelle locale.	Liste		ec2:Region
DescribeLocalGatewayRouteTables	Accorde l'autorisation de décrire une ou plusieurs tables de routage de passerelle locale.	Liste		ec2:Region
DescribeLocalGatewayVirtualInterfaceGroups	Accorde l'autorisation de décrire des groupes d'interface virtuelle de passerelle locale.	Liste		ec2:Region
DescribeLocalGatewayVirtualInterfaces	Accorde l'autorisation de décrire des interfaces virtuelles de passerelle locale.	Liste		ec2:Region
DescribeLocalGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles locales.	Liste		ec2:Region
DescribeLockedSnapshots	Octroie l'autorisation de décrire le statut de verrouillage d'un instantané.	Liste		ec2:Region
DescribeMacHosts	Accorde l'autorisation de décrire vos hôtes dédiés EC2 Mac	Liste		ec2:Region
DescribeManagedPrefixLists	Accorde l'autorisation de décrire vos listes de préfixes gérées et toutes les listes de AWS préfixes gérées	Liste		ec2:Region
DescribeMovingAddresses	Accorde l'autorisation de décrire les adresses IP Elastic qui sont déplacées vers la plateforme EC2-VPC.	Liste		ec2:Region
DescribeNatGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles NAT.	Liste		ec2:Region
DescribeNetworkAcls	Accorde l'autorisation de décrire une ou plusieurs ACL réseau.	Liste		ec2:Region
DescribeNetworkInsightsAccessScopeAnalyses	Accorde l'autorisation de décrire une ou plusieurs analyses d'étendue Network Access (Accès réseau)	Liste		ec2:Region
DescribeNetworkInsightsAccessScopes	Accorde l'autorisation de décrire les étendues Network Access (Accès réseau)	Liste		ec2:Region
DescribeNetworkInsightsAnalyses	Accorde l'autorisation de décrire une ou plusieurs analyses d'informations sur le réseau.	Liste		ec2:Region
DescribeNetworkInsightsPaths	Accorde l'autorisation de décrire un ou plusieurs chemins d'accès d'informations réseau.	Liste		ec2:Region
DescribeNetworkInterfaceAttribute	Accorde l'autorisation de décrire un attribut d'interface réseau.	Liste		ec2:Region
DescribeNetworkInterfacePermissions	Accorde l'autorisation de décrire les autorisations associées à une interface réseau.	Liste		ec2:Region
DescribeNetworkInterfaces	Accorde l'autorisation de décrire une ou plusieurs interfaces réseau.	Liste		ec2:Region
DescribePlacementGroups	Accorde l'autorisation de décrire un ou plusieurs groupes de placement.	Liste		ec2:Region
DescribePrefixLists	Accorde l'autorisation de décrire les AWS services disponibles sous forme de liste de préfixes	Liste		ec2:Region
DescribePrincipalIdFormat	Accorde l'autorisation de décrire les paramètres du format d'ID pour l'utilisateur racine et tous les utilisateurs et rôles IAM qui ont explicitement indiqué une préférence pour les ID longs (17 caractères).	Liste		ec2:Region
DescribePublicIpv4Pools	Accorde l'autorisation de décrire un ou plusieurs groupes d'adresses IPv4.	Liste		ec2:Region
DescribeRegions	Autorise à décrire un ou plusieurs Régions AWS éléments actuellement disponibles dans votre compte	Liste		ec2:Region
DescribeReplaceRootVolumeTasks	Accorde l'autorisation de décrire une tâche de remplacement de volume racine	Liste		ec2:Region
DescribeReservedInstances	Accorde l'autorisation de décrire une ou plusieurs instances réservées achetées dans votre compte.	Liste		ec2:Region
DescribeReservedInstancesListings	Accorde l'autorisation de décrire les listes d'instances réservées de votre compte sur le marketplace des instances réservées.	Liste		ec2:Region
DescribeReservedInstancesModifications	Accorde l'autorisation de décrire les modifications apportées à une ou plusieurs instances réservées.	Liste		ec2:Region
DescribeReservedInstancesOfferings	Accorde l'autorisation de décrire les offres d'instances réservées disponibles à l'achat.	Liste		ec2:Region
DescribeRouteTables	Accorde l'autorisation de décrire une ou plusieurs tables de routage.	Liste		ec2:Region
DescribeScheduledInstanceAvailability	Accorde l'autorisation de rechercher les planifications disponibles pour les instances planifiées.	Liste		ec2:Region
DescribeScheduledInstances	Accorde l'autorisation de décrire une ou plusieurs instances planifiées dans votre compte.	Liste		ec2:Region
DescribeSecurityGroupReferences	Accorde l'autorisation de décrire les VPC de l'autre côté d'une connexion d'appairage VPC qui font référence à des groupes de sécurité VPC spécifiés.	Liste		ec2:Region
DescribeSecurityGroupRules	Accorde l'autorisation de décrire une ou plusieurs règles de groupe de sécurité.	Liste		ec2:Region
DescribeSecurityGroups	Accorde l'autorisation de décrire un ou plusieurs groupes de sécurité.	Liste		ec2:Region
DescribeSnapshotAttribute	Accorde l'autorisation de décrire un attribut d'un instantané.	Liste	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
DescribeSnapshotAttribute		Liste		ec2:Region
DescribeSnapshotTierStatus	Accorde l'autorisation de décrire l'état du niveau de stockage des instantanés Amazon EBS	Liste		ec2:Region
DescribeSnapshots	Accorde l'autorisation de décrire un ou plusieurs instantanés EBS.	Liste		ec2:Region
DescribeSpotDatafeedSubscription	Accorde l'autorisation de décrire le flux de données pour les instances Spot.	Liste		ec2:Region
DescribeSpotFleetInstances	Accorde l'autorisation de décrire les instances en cours d'exécution d'un parc d'instances Spot.	Liste	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeSpotFleetInstances		Liste		ec2:Region
DescribeSpotFleetRequestHistory	Accorde l'autorisation de décrire les événements pour une demande de parc d'instances Spot pendant une période spécifiée.	Liste	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeSpotFleetRequestHistory		Liste		ec2:Region
DescribeSpotFleetRequests	Accorde l'autorisation de décrire une ou plusieurs demandes de parc d'instances Spot.	Liste		ec2:Region
DescribeSpotInstanceRequests	Accorde l'autorisation de décrire une ou plusieurs demandes d'instance Spot.	Liste		ec2:Region
DescribeSpotPriceHistory	Accorde l'autorisation de décrire l'historique des prix des instances Spot.	Liste		ec2:Region
DescribeStaleSecurityGroups	Accorde l'autorisation de décrire les règles de groupe de sécurité obsolètes pour les groupes de sécurité dans un VPC spécifié.	Liste		ec2:Region
DescribeStoreImageTasks	Accorde l'autorisation de décrire l'avancement des tâches de stockage d'AMI	Liste		ec2:Region
DescribeSubnets	Accorde l'autorisation de décrire un ou plusieurs sous-réseaux.	Liste		ec2:Region
DescribeTags	Accorde l'autorisation de décrire une ou plusieurs identifications pour une ressource Amazon EC2.	Liste		ec2:Region
DescribeTrafficMirrorFilters	Accorde l'autorisation de décrire un ou plusieurs filtres de miroir de trafic.	Liste		ec2:Region
DescribeTrafficMirrorSessions	Accorde l'autorisation de décrire une ou plusieurs sessions de miroir de trafic.	Liste		ec2:Region
DescribeTrafficMirrorTargets	Accorde l'autorisation de décrire une ou plusieurs cibles de miroir de trafic.	Liste		ec2:Region
DescribeTransitGatewayAttachments	Accorde l'autorisation de décrire un ou plusieurs attachements entre les ressources et les passerelles de transit.	Liste		ec2:Region
DescribeTransitGatewayConnectPeers	Accorde l'autorisation de décrire une ou plusieurs connexions d'appairage de passerelle de transit.	Liste		ec2:Region
DescribeTransitGatewayConnects	Accorde l'autorisation de décrire un ou plusieurs attachements de connexion de passerelle de transit.	Liste		ec2:Region
DescribeTransitGatewayMulticastDomains	Accorde l'autorisation de décrire un ou plusieurs domaines multicast de passerelle de transit.	Liste		ec2:Region
DescribeTransitGatewayPeeringAttachments	Accorde l'autorisation de décrire un ou plusieurs attachements d'appairage de passerelle de transit.	Liste		ec2:Region
DescribeTransitGatewayPolicyTables	Accorde l'autorisation de décrire une table de stratégie de passerelle de transit	Liste		ec2:Region
DescribeTransitGatewayRouteTableAnnouncements	Accorde l'autorisation de décrire une annonce de table de routage de passerelle de transit	Liste		ec2:Region
DescribeTransitGatewayRouteTables	Accorde l'autorisation de décrire une ou plusieurs tables de routage de passerelle de transit.	Liste		ec2:Region
DescribeTransitGatewayVpcAttachments	Accorde l'autorisation de décrire un ou plusieurs attachements VPC sur une passerelle de transit.	Liste		ec2:Region
DescribeTransitGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles de transit.	Liste		ec2:Region
DescribeTrunkInterfaceAssociations	Accorde l'autorisation de décrire une ou plusieurs associations de jonction d'interfaces réseau	Liste		ec2:Region
DescribeVerifiedAccessEndpoints	Accorde l'autorisation de décrire les points de terminaison Verified Access spécifiés ou tous les points de terminaison Verified Access	Liste		ec2:Region
DescribeVerifiedAccessGroups	Accorde l'autorisation de décrire les groupes Verified Access spécifiés ou tous les groupes Verified Access	Liste		ec2:Region
DescribeVerifiedAccessInstanceLoggingConfigurations	Accorde l'autorisation de décrire la configuration actuelle de journalisation pour les instances Verified Access	Liste		ec2:Region
DescribeVerifiedAccessInstanceWebAclAssociations [autorisation uniquement]	Accorde l'autorisation de décrire les AWS associations de liste de contrôle d'accès Web (ACL) du Web Application Firewall (WAF) pour une instance Verified Access	Liste		ec2:Region
DescribeVerifiedAccessInstances	Accorde l'autorisation de décrire les instances Verified Access spécifiées ou toutes les instances Verified Access	Liste		ec2:Region
DescribeVerifiedAccessTrustProviders	Accorde l'autorisation de décrire les informations des fournisseurs de confiance Verified Access existants	Liste		ec2:Region
DescribeVolumeAttribute	Accorde l'autorisation de décrire un attribut d'un volume EBS.	Liste	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
DescribeVolumeAttribute		Liste		ec2:Region
DescribeVolumeStatus	Accorde l'autorisation de décrire l'état d'un ou de plusieurs volumes EBS.	Liste		ec2:Region
DescribeVolumes	Accorde l'autorisation de décrire un ou plusieurs volumes EBS.	Liste		ec2:Region
DescribeVolumesModifications	Accorde l'autorisation de décrire l'état actuel de modification d'un ou de plusieurs volumes EBS.	Liste		ec2:Region
DescribeVpcAttribute	Accorde l'autorisation de décrire un attribut d'un VPC.	Liste	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
DescribeVpcAttribute	Accorde l'autorisation de décrire un attribut d'un VPC.	Liste		ec2:Region
DescribeVpcClassicLink	Accorde l'autorisation de décrire le ClassicLink statut d'un ou de plusieurs VPC	Liste		ec2:Region
DescribeVpcClassicLinkDnsSupport	Accorde l'autorisation de décrire l'état de support ClassicLink DNS d'un ou de plusieurs VPC	Liste		ec2:Region
DescribeVpcEndpointConnectionNotifications	Accorde l'autorisation de décrire les notifications de connexion pour les points de terminaison VPC et les services de point de terminaison VPC.	Liste		ec2:Region
DescribeVpcEndpointConnections	Accorde l'autorisation de décrire les connexions de point de terminaison VPC à vos services de point de terminaison VPC.	Liste		ec2:Region
DescribeVpcEndpointServiceConfigurations	Accorde l'autorisation de décrire les configurations de service de point de terminaison d‘un VPC (vos services).	Liste		ec2:Region
DescribeVpcEndpointServicePermissions	Accorde l'autorisation de décrire les mandataires (consommateurs de service) autorisés à détecter votre service de point de terminaison d'un VPC.	Liste	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeVpcEndpointServicePermissions		Liste		ec2:Region
DescribeVpcEndpointServices	Accorde l'autorisation de décrire tous les AWS services pris en charge qui peuvent être spécifiés lors de la création d'un point de terminaison VPC	Liste		ec2:Region
DescribeVpcEndpoints	Accorde l'autorisation de décrire un ou plusieurs points de terminaison d'un VPC.	Liste		ec2:Region
DescribeVpcPeeringConnections	Accorde l'autorisation de décrire une ou plusieurs connexions d'appairage de VPC.	Liste		ec2:Region
DescribeVpcs	Accorde l'autorisation de décrire un ou plusieurs VPC.	Liste		ec2:Region
DescribeVpnConnections	Accorde l'autorisation de décrire une ou plusieurs connexions VPN.	Liste		ec2:Region
DescribeVpnGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles privées virtuelles.	Liste		ec2:Region
DetachClassicLinkVpc	Accorde l'autorisation de dissocier (détacher) une instance EC2-Classic liée d'un VPC.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceID ec2:InstanceMarketType ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
DetachInternetGateway	Accorde l'autorisation de détacher une passerelle Internet d'un VPC.	Écriture	internet-gateway*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
DetachNetworkInterface	Accorde l'autorisation de détacher une interface réseau d'une instance.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
DetachVerifiedAccessTrustProvider	Accorde l'autorisation de détacher un fournisseur de confiance d'une instance Verified Access	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DetachVolume	Accorde l'autorisation de détacher un volume EBS d'une instance.	Écriture	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
DetachVpnGateway	Accorde l'autorisation de détacher une passerelle privée virtuelle d'un VPC.	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisableAddressTransfer	Accorde l'autorisation de désactiver un transfert d'adresse IP Elastic	Écrire	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
DisableAddressTransfer		Écrire		ec2:Region
DisableAwsNetworkPerformanceMetricSubscription	Accorde l'autorisation de désactiver les abonnements de mesures de performance de l'infrastructure	Écrire		ec2:Region
DisableEbsEncryptionByDefault	Accorde l'autorisation de désactiver le chiffrement EBS par défaut pour votre compte.	Écrire		ec2:Region
DisableFastLaunch	Accorde l'autorisation de désactiver le lancement plus rapide des AMI Windows	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
DisableFastLaunch		Écrire		ec2:Region
DisableFastSnapshotRestores	Accorde l'autorisation de désactiver les restaurations rapides d'instantanés pour un ou plusieurs instantanés dans les zones de disponibilité spécifiées.	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
DisableFastSnapshotRestores		Écrire		ec2:Region
DisableImage	Accorde l'autorisation de désactiver une AMI	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
DisableImage	Accorde l'autorisation de désactiver une AMI	Écrire		ec2:Region
DisableImageBlockPublicAccess	Accorde l'autorisation de désactiver le blocage de l'accès public pour les AMI au niveau du compte dans le Région AWS	Écrire		ec2:Region
DisableImageDeprecation	Accorde l'autorisation d'annuler l'obsolescence de l'AMI spécifiée	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
DisableImageDeprecation		Écrire		ec2:Region
DisableIpamOrganizationAdminAccount	Accorde l'autorisation de désactiver un compte membre d' AWS Organizations en tant que compte administrateur Amazon VPC IP Address Manager (IPAM)	Écrire		ec2:Region	organizations:DeregisterDelegatedAdministrator
DisableSerialConsoleAccess	Accorde l'autorisation de désactiver l'accès à la EC2 Serial Console sur toutes les instances de votre compte	Écrire		ec2:Region
DisableSnapshotBlockPublicAccess	Octroie l'autorisation de désactiver le paramètre de blocage de l'accès public des instantanés pour une région.	Écrire		ec2:Region
DisableTransitGatewayRouteTablePropagation	Accorde l'autorisation de désactiver un attachement de ressource de la propagation des itinéraires à la table de routage spécifiée.	Écriture	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisableVgwRoutePropagation	Accorde l'autorisation de désactiver une passerelle privée virtuelle de propager des itinéraires vers une table de routage spécifiée d'un VPC.	Écrire	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisableVpcClassicLink	Accorde l'autorisation de désactivation ClassicLink pour un VPC	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
DisableVpcClassicLink		Écrire		ec2:Region
DisableVpcClassicLinkDnsSupport	Accorde l'autorisation de désactiver le support ClassicLink DNS pour un VPC	Écrire	vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
DisableVpcClassicLinkDnsSupport		Écrire		ec2:Region
DisassociateAddress	Accorde l'autorisation de dissocier une adresse IP Elastic d'une instance ou d'une interface réseau à tout moment.	Écriture	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
DisassociateClientVpnTargetNetwork	Accorde l'autorisation de dissocier un réseau cible d'un point de terminaison VPN client.	Écriture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DisassociateClientVpnTargetNetwork		Écriture		ec2:Region
DisassociateEnclaveCertificateIamRole	Accorde l'autorisation de dissocier un certificat ACM d'un rôle IAM.	Écriture	certificate*
			role*
				ec2:Region
DisassociateIamInstanceProfile	Accorde l'autorisation de dissocier un profil d'instance IAM d'une instance en cours d'exécution ou arrêtée.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
DisassociateIamInstanceProfile		Écrire		ec2:Region
DisassociateInstanceEventWindow	Accorde l'autorisation de dissocier une ou plusieurs cibles d'une fenêtre d'événements	Écrire	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DisassociateInstanceEventWindow		Écrire		ec2:Region
DisassociateIpamByoasn	Octroie l'autorisation de dissocier un numéro de système autonome (ASN) d'un CIDR BYOIP.	Écrire		ec2:Region
DisassociateIpamResourceDiscovery	Accorde l'autorisation de dissocier une découverte de ressources d'un Amazon VPC IPAM	Écrire	ipam-resource-discovery-association*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DisassociateIpamResourceDiscovery		Écrire		ec2:Region
DisassociateNatGatewayAddress	Octroie l'autorisation de dissocier une adresse IP Elastic secondaire d'une passerelle NAT publique	Écrire	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface*	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
DisassociateRouteTable	Accorde l'autorisation de dissocier un sous-réseau d'une table de routage.	Écriture	internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisassociateSubnetCidrBlock	Accorde l'autorisation de dissocier un bloc CIDR d'un sous-réseau.	Écriture	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
DisassociateSubnetCidrBlock		Écriture		ec2:Region
DisassociateTransitGatewayMulticastDomain	Accorde l'autorisation de dissocier un ou plusieurs sous-réseaux d'un domaine multicast de passerelle de transit.	Écrire	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisassociateTransitGatewayPolicyTable	Accorde l'autorisation de dissocier une table de stratégie d'une passerelle de transit	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisassociateTransitGatewayRouteTable	Accorde l'autorisation de dissocier un attachement de ressource d'une table de routage de passerelle de transit.	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisassociateTrunkInterface	Accorde l'autorisation de dissocier une interface réseau de branche à une interface réseau de jonction	Écrire		ec2:Region
DisassociateVerifiedAccessInstanceWebAcl [autorisation uniquement]	Accorde l'autorisation de dissocier une liste de contrôle d'accès AWS Web (ACL) du Web Application Firewall (WAF) d'une instance d'accès vérifié	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
		Écrire		ec2:Region
DisassociateVpcCidrBlock	Accorde l'autorisation de dissocier un bloc CIDR d'un VPC.	Écrire	vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
DisassociateVpcCidrBlock	Accorde l'autorisation de dissocier un bloc CIDR d'un VPC.	Écrire		ec2:Region
EnableAddressTransfer	Accorde l'autorisation d'activer un transfert d'adresse IP Elastic	Écrire	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
EnableAddressTransfer		Écrire		ec2:Region
EnableAwsNetworkPerformanceMetricSubscription	Accorde l'autorisation d'activer les abonnements de performance de l'infrastructure	Écrire		ec2:Region
EnableEbsEncryptionByDefault	Accorde l'autorisation d'activer le chiffrement EBS par défaut pour votre compte.	Écrire		ec2:Region
EnableFastLaunch	Accorde l'autorisation d'activer le lancement plus rapide des AMI Windows	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
EnableFastSnapshotRestores	Accorde l'autorisation d'activer des restaurations rapides d'instantanés pour un ou plusieurs instantanés dans des zones de disponibilité spécifiées.	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
EnableFastSnapshotRestores		Écrire		ec2:Region
EnableImage	Accorde l'autorisation de réactiver une AMI désactivée	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
EnableImage	Accorde l'autorisation de réactiver une AMI désactivée	Écrire		ec2:Region
EnableImageBlockPublicAccess	Accorde l'autorisation d'activer le blocage de l'accès public pour les AMI au niveau du compte dans le Région AWS	Écrire		ec2:Region
EnableImageDeprecation	Autorise l'autorisation de programmer l'obsolescence de l'AMI spécifiée à la date et à l'heure spécifiées	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
EnableImageDeprecation		Écrire		ec2:Region
EnableIpamOrganizationAdminAccount	Accorde l'autorisation d'activer un compte membre d' AWS Organizations en tant que compte administrateur Amazon VPC IP Address Manager (IPAM)	Écrire		ec2:Region	iam:CreateServiceLinkedRole organizations:EnableAWSServiceAccess organizations:RegisterDelegatedAdministrator
EnableReachabilityAnalyzerOrganizationSharing	Accorde l'autorisation de permettre le partage de l'analyseur d'accessibilité entre les organisations	Écrire		ec2:Region	iam:CreateServiceLinkedRole organizations:EnableAWSServiceAccess
EnableSerialConsoleAccess	Accorde l'autorisation d'activer l'accès à la EC2 Serial Console sur toutes les instances de votre compte	Écrire		ec2:Region
EnableSnapshotBlockPublicAccess	Octroie l'autorisation d'activer ou de modifier le paramètre de blocage de l'accès public des instantanés pour une région.	Écrire		ec2:Region
EnableTransitGatewayRouteTablePropagation	Accorde l'autorisation d'activer un attachement pour propager des itinéraires vers une table de routage de propagation.	Écriture	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
EnableVgwRoutePropagation	Accorde l'autorisation d'activer une passerelle privée virtuelle pour propager des itinéraires vers une table de routage VPC.	Écriture	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
EnableVolumeIO	Accorde l'autorisation d'activer les opérations d'I/O pour un volume dont les opérations d'I/O ont été désactivées.	Écrire	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
EnableVolumeIO		Écrire		ec2:Region
EnableVpcClassicLink	Accorde l'autorisation d'activer un VPC pour ClassicLink	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
EnableVpcClassicLink	Accorde l'autorisation d'activer un VPC pour ClassicLink	Écrire		ec2:Region
EnableVpcClassicLinkDnsSupport	Accorde l'autorisation d'autoriser un VPC à prendre en charge la résolution des noms d'hôte DNS pour ClassicLink	Écrire	vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
EnableVpcClassicLinkDnsSupport		Écrire		ec2:Region
ExportClientVpnClientCertificateRevocationList	Accorde l'autorisation de télécharger la liste de révocation de certificat client pour un point de terminaison VPN client.	Lecture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
ExportClientVpnClientCertificateRevocationList		Lecture		ec2:Region
ExportClientVpnClientConfiguration	Accorde l'autorisation de télécharger le contenu du fichier de configuration du point de terminaison VPN client pour un point de terminaison VPN client.	Lecture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
ExportClientVpnClientConfiguration		Lecture		ec2:Region
ExportImage	Accorde l'autorisation d'exporter une Amazon Machine Image (AMI) vers un fichier VM.	Écriture	export-image-task*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
ExportTransitGatewayRoutes	Accorde l'autorisation d'exporter des itinéraires d'une table de routage de passerelle de transit vers un compartiment Amazon S3.	Écriture		ec2:Region
GetAssociatedEnclaveCertificateIamRoles	Accorde l'autorisation d'obtenir la liste des rôles associés à un certificat ACM.	Lecture	certificate*
GetAssociatedEnclaveCertificateIamRoles		Lecture		ec2:Region
GetAssociatedIpv6PoolCidrs	Accorde l'autorisation d'obtenir des informations sur les associations de blocs CIDR IPv6 pour un groupe d'adresses IPv6 spécifié.	Lecture		ec2:Region
GetAwsNetworkPerformanceData	Accorde l'autorisation d'obtenir des données sur les performances du réseau	Lecture		ec2:Region
GetCapacityReservationUsage	Accorde l'autorisation d'obtenir des informations sur l'utilisation d'une réservation de capacité.	Lecture	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet ec2:ResourceTag/${TagKey}
GetCapacityReservationUsage		Lecture		ec2:Region
GetCoipPoolUsage	Accorde l'autorisation de décrire les allocations à partir du groupe d'adresses appartenant au client spécifié	Lecture	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetCoipPoolUsage		Lecture		ec2:Region
GetConsoleOutput	Accorde l'autorisation d'obtenir la sortie de la console pour une instance.	Lecture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
GetConsoleOutput		Lecture		ec2:Region
GetConsoleScreenshot	Accorde l'autorisation de récupérer une capture d'écran au format JPG d'une instance en cours d'exécution.	Lecture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
GetConsoleScreenshot		Lecture		ec2:Region
GetDefaultCreditSpecification	Accorde l'autorisation d'obtenir l'option de crédit par défaut pour l'utilisation de l'UC d'une famille d'instances de performance à capacité extensible	Lecture		ec2:Region
GetEbsDefaultKmsKeyId	Accorde l'autorisation d'obtenir l'ID de la clé principale client (CMK) par défaut pour le chiffrement EBS par défaut.	Lecture		ec2:Region
GetEbsEncryptionByDefault	Accorde l'autorisation de décrire si le chiffrement EBS est activé par défaut pour votre compte.	Lecture		ec2:Region
GetFlowLogsIntegrationTemplate	Autorise la génération d'un CloudFormation modèle afin de rationaliser l'intégration des journaux de flux VPC à Amazon Athena	Lecture	vpc-flow-log*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetFlowLogsIntegrationTemplate		Lecture		ec2:Region
GetGroupsForCapacityReservation	Accorde l'autorisation de répertorier les groupes de ressources auxquels une réservation de capacité a été ajoutée.	Liste	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet ec2:ResourceTag/${TagKey}
GetGroupsForCapacityReservation		Liste		ec2:Region
GetHostReservationPurchasePreview	Accorde l'autorisation de prévisualiser un achat de réservation avec des configurations qui correspondent à celles d'un hôte dédié.	Lecture		ec2:Region
GetImageBlockPublicAccessState	Accorde l'autorisation d'obtenir l'état actuel du blocage de l'accès public pour les AMI au niveau du compte dans le Région AWS	Lecture		ec2:Region
GetInstanceMetadataDefaults	Autorise l'affichage des paramètres par défaut du service de métadonnées d'instance (IMDS) définis pour votre compte dans la région spécifiée	Liste		ec2:Region
GetInstanceTypesFromInstanceRequirements	Accorde l'autorisation d'afficher une liste de types d'instance avec des attributs d'instance spécifiés	Liste		ec2:Region
GetInstanceUefiData	Accorde l'autorisation de récupérer la représentation binaire du magasin de variables UEFI	Lecture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
GetInstanceUefiData		Lecture		ec2:Region
GetIpamAddressHistory	Accorde l'autorisation de récupérer des informations historiques sur un CIDR dans une étendue IPAM (Amazon VPC IP Address Manager)	Lecture	ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamAddressHistory		Lecture		ec2:Region
GetIpamDiscoveredAccounts	Accorde l'autorisation de récupérer les comptes découverts par IPAM	Lecture	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamDiscoveredAccounts		Lecture		ec2:Region
GetIpamDiscoveredPublicAddresses	Octroie l'autorisation de récupérer les adresses IP publiques découvertes par IPAM.	Lecture	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamDiscoveredPublicAddresses		Lecture		ec2:Region
GetIpamDiscoveredResourceCidrs	Accorde l'autorisation de récupérer les CIDR des ressources qui sont surveillés dans le cadre d'une découverte de ressources	Lecture	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamDiscoveredResourceCidrs		Lecture		ec2:Region
GetIpamPoolAllocations	Accorde l'autorisation d'obtenir une liste de toutes les allocations CIDR dans un pool IPAM (Amazon VPC IP Address Manager)	Liste	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamPoolAllocations		Liste		ec2:Region
GetIpamPoolCidrs	Accorde l'autorisation d'obtenir les CIDR alloués dans un pool IPAM (Amazon VPC IP Address Manager)	Lecture	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamPoolCidrs		Lecture		ec2:Region
GetIpamResourceCidrs	Accorde l'autorisation d'obtenir des informations sur les ressources d'une étendue IPAM (Amazon VPC IP Address Manager)	Lecture	ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetLaunchTemplateData	Accorde l'autorisation d'obtenir les données de configuration de l'instance spécifiée pour une utilisation avec un nouveau modèle de lancement ou une version de modèle de lancement.	Lecture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
GetLaunchTemplateData		Lecture		ec2:Region
GetManagedPrefixListAssociations	Accorde l'autorisation d'obtenir des informations sur les ressources associées à la liste de préfixes gérés spécifiée.	Lecture	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetManagedPrefixListAssociations		Lecture		ec2:Region
GetManagedPrefixListEntries	Accorde l'autorisation d'obtenir des informations sur les entrées d'une liste de préfixes gérés spécifiée.	Lecture	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetManagedPrefixListEntries		Lecture		ec2:Region
GetNetworkInsightsAccessScopeAnalysisFindings	Accorde l'autorisation d'obtenir les résultats d'une ou de plusieurs analyses d'étendue Network Access (Accès réseau)	Lecture	network-insights-access-scope-analysis*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetNetworkInsightsAccessScopeAnalysisFindings		Lecture		ec2:Region
GetNetworkInsightsAccessScopeContent	Accorde l'autorisation d'obtenir le contenu d'une étendue Network Access (Accès réseau) spécifiée	Lecture	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetNetworkInsightsAccessScopeContent		Lecture		ec2:Region
GetPasswordData	Accorde l'autorisation de récupérer le mot de passe administrateur chiffré pour une instance Windows en cours d'exécution.	Lecture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
GetPasswordData		Lecture		ec2:Region
GetReservedInstancesExchangeQuote	Accorde l'autorisation de renvoyer un devis et d'échanger des informations pour échanger une ou plusieurs instances réservées convertibles contre une nouvelle instance réservée convertible.	Lecture		ec2:Region
GetResourcePolicy [autorisation uniquement]	Accorde l’autorisation de décrire une politique IAM qui active le partage entre des comptes	Lecture	ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetSecurityGroupsForVpc	Accorde l'autorisation pour récupérer une liste des groupes de sécurité pour un VPC spécifié	Lecture	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
GetSecurityGroupsForVpc		Lecture		ec2:Region
GetSerialConsoleAccessStatus	Accorde l'autorisation de récupérer le statut d'accès de votre compte à la EC2 Serial Console sur toutes les instances	Lecture		ec2:Region
GetSnapshotBlockPublicAccessState	Octroie l'autorisation de récupérer l'état actuel du paramètre de blocage de l'accès public des instantanés pour une région.	Lecture		ec2:Region
GetSpotPlacementScores	Accorde l'autorisation de calculer le score de placement d'instances Spot pour une région ou une zone de disponibilité en fonction de la capacité cible spécifiée et des exigences de calcul	Lecture		ec2:Region
GetSubnetCidrReservations	Accorde l'autorisation de récupérer des informations sur les réservations de CIDR de sous-réseau	Lecture		ec2:Region
GetTransitGatewayAttachmentPropagations	Accorde l'autorisation de répertorier les tables de routage auxquelles un attachement de ressource propage des itinéraires.	Liste		ec2:Region
GetTransitGatewayMulticastDomainAssociations	Accorde l'autorisation d'obtenir des informations sur les associations pour un domaine multicast de passerelle de transit.	Liste	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetTransitGatewayMulticastDomainAssociations		Liste		ec2:Region
GetTransitGatewayPolicyTableAssociations	Accorde l'autorisation d'obtenir des informations sur les associations pour une table de stratégie de passerelle de transit	Liste	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetTransitGatewayPolicyTableAssociations		Liste		ec2:Region
GetTransitGatewayPolicyTableEntries	Accorde l'autorisation d'obtenir des informations sur les associations pour une entrée de table de stratégie de passerelle de transit	Liste	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetTransitGatewayPolicyTableEntries		Liste		ec2:Region
GetTransitGatewayPrefixListReferences	Accorde l'autorisation d'obtenir des informations sur les références de liste de préfixes pour une table de routage de passerelle de transit	Liste		ec2:Region
GetTransitGatewayRouteTableAssociations	Accorde l'autorisation d'obtenir des informations sur les associations pour une table de routage de passerelle de transit.	Liste		ec2:Region
GetTransitGatewayRouteTablePropagations	Accorde l'autorisation d'obtenir des informations sur les propagations de la table de routage pour une table de routage de passerelle de transit.	Liste		ec2:Region
GetVerifiedAccessEndpointPolicy	Accorde l'autorisation d'afficher la politique Verified Access associée au point de terminaison	Liste	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetVerifiedAccessEndpointPolicy		Liste		ec2:Region
GetVerifiedAccessGroupPolicy	Accorde l'autorisation d'afficher le contenu de la politique Verified Access associée au groupe	Liste	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetVerifiedAccessGroupPolicy		Liste		ec2:Region
GetVerifiedAccessInstanceWebAcl [autorisation uniquement]	Accorde l'autorisation d'afficher la liste de contrôle d'accès AWS Web (ACL) du Web Application Firewall (WAF) pour une instance d'accès vérifié	Liste	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetVerifiedAccessInstanceWebAcl [autorisation uniquement]		Liste		ec2:Region
GetVpnConnectionDeviceSampleConfiguration	Autorise le téléchargement d'un exemple de fichier de configuration AWS fourni à utiliser avec le dispositif de passerelle client	Liste	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpn-connection-device-type*
				ec2:Region
GetVpnConnectionDeviceTypes	Autorise à obtenir une liste des périphériques de passerelle client pour lesquels des exemples de fichiers de configuration peuvent être fournis	Liste		ec2:Region
GetVpnTunnelReplacementStatus	Accorde l'autorisation d'afficher les événements de maintenance des points de terminaison du tunnel disponibles	Liste	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetVpnTunnelReplacementStatus		Liste		ec2:Region
ImportByoipCidrToIpam [autorisation uniquement]	Accorde l'autorisation de transférer les CIDR IPv4 BYOIP existants vers IPAM	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ImportByoipCidrToIpam [autorisation uniquement]		Écrire		ec2:Region
ImportClientVpnClientCertificateRevocationList	Accorde l'autorisation de télécharger une liste de révocation de certificat client vers un point de terminaison VPN client.	Écriture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
ImportClientVpnClientCertificateRevocationList		Écriture		ec2:Region
ImportImage	Accorde l'autorisation d'importer une seule image ou plusieurs images de disque de volume ou instantanés EBS dans une Amazon Machine Image (AMI).	Écriture	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:RootDeviceType	ec2:CreateTags
			import-image-task*	aws:RequestTag/${TagKey} aws:TagKeys
			snapshot	aws:ResourceTag/${TagKey} ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
ImportInstance	Accorde l'autorisation de créer une tâche d'instance d'importation à l'aide de métadonnées à partir d'une image disque.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:InstanceID ec2:ResourceTag/${TagKey}
			volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ImportKeyPair	Accorde l'autorisation d'importer une clé publique à partir d'une paire de clés RSA créée avec un outil tiers.	Écriture	key-pair*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
ImportKeyPair		Écriture		ec2:Region
ImportSnapshot	Accorde l'autorisation d'importer un disque dans un instantané EBS.	Écriture	import-snapshot-task*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Owner ec2:ParentVolume ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
ImportVolume	Accorde l'autorisation de créer une tâche de volume d'importation à l'aide de métadonnées à partir d'une image disque.	Écrire	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
ImportVolume		Écrire		ec2:Region
InjectApiError [autorisation uniquement]	Accorde l'autorisation d'injecter temporairement des erreurs pour les demandes d'API cibles	Écrire		ec2:FisActionId ec2:FisTargetArns ec2:Region
ListImagesInRecycleBin	Accorde l'autorisation de répertorier les Amazon Machine Images (AMI) qui sont actuellement dans la corbeille.	Liste		ec2:Region
ListSnapshotsInRecycleBin	Accorde l'autorisation de répertorier les instantanés Amazon EBS actuellement dans la corbeille	Liste		ec2:Region
LockSnapshot	Octroie l'autorisation de verrouiller un instantané Amazon EBS en mode gouvernance ou en mode conformité afin de le protéger contre les suppressions accidentelles ou malveillantes.	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:VolumeSize
LockSnapshot		Écrire		ec2:Region
ModifyAddressAttribute	Accorde l'autorisation de modifier un attribut de l'adresse IP élastique spécifiée	Écriture	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
ModifyAddressAttribute		Écriture		ec2:Region
ModifyAvailabilityZoneGroup	Autorise la modification de l'état d'acceptation des groupes Locale Zone et Wavelength pour votre compte.	Écriture		ec2:Region
ModifyCapacityReservation	Accorde l'autorisation de modifier une capacité de réservation et les conditions de sa libération.	Écrire	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:CapacityReservationFleet ec2:ResourceTag/${TagKey}
ModifyCapacityReservation		Écrire		ec2:Region
ModifyCapacityReservationFleet	Accorde l'autorisation de modifier une flotte de réservations de capacité	Écrire	capacity-reservation-fleet*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}	ec2:ModifyCapacityReservation
ModifyCapacityReservationFleet		Écrire		ec2:Region
ModifyClientVpnEndpoint	Accorde l'autorisation de modifier un point de terminaison VPN client.	Écriture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
ModifyDefaultCreditSpecification	Accorde l'autorisation de modifier l'option de crédit par défaut au niveau du compte pour l'utilisation de l'UC d'instances de performance à capacité extensible	Écriture		ec2:Region
ModifyEbsDefaultKmsKeyId	Accorde l'autorisation de modifier la clé principale client (CMK) par défaut pour le chiffrement EBS par défaut pour votre compte.	Écriture		ec2:Region
ModifyFleet	Accorde l'autorisation de modifier un parc EC2.	Écriture	fleet*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifyFpgaImageAttribute	Accorde l'autorisation de modifier un attribut d'une image Amazon FPGA (AFI).	Écriture	fpga-image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
ModifyFpgaImageAttribute		Écriture		ec2:Region
ModifyHosts	Accorde l'autorisation de modifier un hôte dédié.	Écriture	dedicated-host*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyHosts	Accorde l'autorisation de modifier un hôte dédié.	Écriture		ec2:Region
ModifyIdFormat	Accorde l'autorisation de modifier le format d'ID d'une ressource.	Écriture		ec2:Region
ModifyIdentityIdFormat	Accorde l'autorisation de modifier le format d'ID d'une ressource pour un principal spécifique dans votre compte.	Écriture		ec2:Region
ModifyImageAttribute	Accorde l'autorisation de modifier un attribut d'une Amazon Machine Image (AMI).	Écriture	image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
ModifyImageAttribute		Écriture		ec2:Region
ModifyInstanceAttribute	Accorde l'autorisation de modifier un attribut d'une instance.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			volume	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
ModifyInstanceCapacityReservationAttributes	Accorde l'autorisation de modifier les paramètres de réservation de capacité pour une instance arrêtée.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			capacity-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyInstanceCreditSpecification	Accorde l'autorisation de modifier l'option de crédit pour l'utilisation de l'UC sur une instance.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ModifyInstanceCreditSpecification		Écriture		ec2:Region
ModifyInstanceEventStartTime	Accorde l'autorisation de modifier l'heure de début d'un événement d'instance EC2 planifié.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ModifyInstanceEventStartTime		Écrire		ec2:Region
ModifyInstanceEventWindow	Accorde l'autorisation de modifier la fenêtre d'événement spécifiée	Écrire	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyInstanceEventWindow		Écrire		ec2:Region
ModifyInstanceMaintenanceOptions	Accorde l'autorisation de modifier le comportement de récupération d'une instance	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ModifyInstanceMaintenanceOptions		Écrire		ec2:Region
ModifyInstanceMetadataDefaults	Accorde l'autorisation de modifier les paramètres par défaut du service de métadonnées d'instance (IMDS) pour votre compte dans la région spécifiée	Écrire		ec2:Attribute/${AttributeName} ec2:Region
ModifyInstanceMetadataOptions	Accorde l'autorisation de modifier les options de métadonnées d'une instance.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ModifyInstanceMetadataOptions		Écriture		ec2:Region
ModifyInstancePlacement	Accorde l'autorisation de modifier les attributs de placement d'une instance.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			dedicated-host	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyIpam	Accorde l'autorisation de modifier les configurations d'un IPAM (Amazon VPC IP Address Manager)	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyIpam		Écrire		ec2:Region
ModifyIpamPool	Accorde l'autorisation de modifier les configurations d'un pool IPAM (Amazon VPC IP Address Manager)	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyIpamPool		Écrire		ec2:Region
ModifyIpamResourceCidr	Accorde l'autorisation de modifier les configurations d'un CIDR de ressources IPAM (Amazon VPC IP Address Manager)	Écrire	ipam-scope*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyIpamResourceCidr		Écrire		ec2:Region
ModifyIpamResourceDiscovery	Accorde l'autorisation de modifier une découverte de ressources	Écrire	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyIpamResourceDiscovery		Écrire		ec2:Region
ModifyIpamScope	Accorde l'autorisation de modifier les configurations d'une étendue IPAM (Amazon VPC IP Address Manager)	Écrire	ipam-scope*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyIpamScope		Écrire		ec2:Region
ModifyLaunchTemplate	Accorde l'autorisation de modifier un modèle de lancement.	Écrire	launch-template*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyLaunchTemplate	Accorde l'autorisation de modifier un modèle de lancement.	Écrire		ec2:Region
ModifyLocalGatewayRoute	Accorde l'autorisation de modifier une route de passerelle locale	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyManagedPrefixList	Accorde l'autorisation de modifier une liste de préfixes gérés.	Écriture	prefix-list*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyManagedPrefixList		Écriture		ec2:Region
ModifyNetworkInterfaceAttribute	Accorde l'autorisation de modifier un attribut d'une interface réseau.	Écrire	network-interface*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
ModifyPrivateDnsNameOptions	Accorde l'autorisation de modifier les options des noms d'hôte d'instance de l'instance spécifiée	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ModifyPrivateDnsNameOptions		Écrire		ec2:Region
ModifyReservedInstances	Accorde l'autorisation de modifier les attributs d'une ou plusieurs instances réservées.	Écriture	reserved-instances*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:InstanceType ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:Tenancy
ModifyReservedInstances		Écriture		ec2:Region
ModifySecurityGroupRules	Accorde l'autorisation de modifier les règles d'un groupe de sécurité	Écriture	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			security-group-rule*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifySnapshotAttribute	Accorde l'autorisation d'ajouter ou de supprimer des paramètres d'autorisation pour un instantané.	Gestion des autorisations	snapshot*	aws:ResourceTag/${TagKey} ec2:Add/group ec2:Add/userId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:ParentVolume ec2:Remove/group ec2:Remove/userId ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
ModifySnapshotAttribute		Gestion des autorisations		ec2:Region
ModifySnapshotTier	Accorde l'autorisation d'archiver des instantanés Amazon EBS	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
ModifySnapshotTier		Écrire		ec2:Region
ModifySpotFleetRequest	Accorde l'autorisation de modifier une demande de parc d'instances Spot	Écriture	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifySubnetAttribute	Accorde l'autorisation de modifier un attribut d'un sous-réseau.	Écriture	subnet*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
ModifySubnetAttribute		Écriture		ec2:Region
ModifyTrafficMirrorFilterNetworkServices	Accorde l'autorisation d'autoriser ou de restreindre les services réseau de mise en miroir.	Écriture	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyTrafficMirrorFilterNetworkServices		Écriture		ec2:Region
ModifyTrafficMirrorFilterRule	Accorde l'autorisation de modifier une règle de miroir de trafic.	Écriture	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter-rule*	ec2:Attribute ec2:Attribute/${AttributeName}
				ec2:Region
ModifyTrafficMirrorSession	Accorde l'autorisation de modifier une session de miroir de trafic.	Écriture	traffic-mirror-session*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-target	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyTransitGateway	Accorde l'autorisation de modifier une passerelle de transit.	Écriture	transit-gateway*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyTransitGatewayPrefixListReference	Accorde l'autorisation de modifier une référence de liste de préfixes de passerelle de transit.	Écriture	prefix-list*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyTransitGatewayVpcAttachment	Accorde l'autorisation de modifier un attachement VPC sur une passerelle de transit.	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifyVerifiedAccessEndpoint	Accorde l'autorisation de modifier la configuration d'un point de terminaison Verified Access	Écrire	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVerifiedAccessEndpointPolicy	Accorde l'autorisation de modifier la politique du point de terminaison Verified Access spécifiée	Écrire	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyVerifiedAccessEndpointPolicy		Écrire		ec2:Region
ModifyVerifiedAccessGroup	Accorde l'autorisation de modifier la configuration du groupe Verified Access spécifiée	Écrire	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			verified-access-instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVerifiedAccessGroupPolicy	Accorde l'autorisation de modifier la politique du groupe Verified Access spécifiée	Écrire	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyVerifiedAccessGroupPolicy		Écrire		ec2:Region
ModifyVerifiedAccessInstance	Accorde l'autorisation de modifier la configuration de l'instance Verified Access spécifiée	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyVerifiedAccessInstance		Écrire		ec2:Region
ModifyVerifiedAccessInstanceLoggingConfiguration	Accorde l'autorisation de modifier la configuration de la journalisation pour l'instance Verified Access spécifiée	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyVerifiedAccessInstanceLoggingConfiguration		Écrire		ec2:Region
ModifyVerifiedAccessTrustProvider	Accorde l'autorisation de modifier la configuration du fournisseur de confiance Verified Access spécifié	Écrire	verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyVerifiedAccessTrustProvider		Écrire		ec2:Region
ModifyVolume	Accorde l'autorisation de modifier les paramètres d'un volume EBS.	Écriture	volume*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
ModifyVolume		Écriture		ec2:Region
ModifyVolumeAttribute	Accorde l'autorisation de modifier un attribut d'un volume.	Écriture	volume*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
ModifyVolumeAttribute	Accorde l'autorisation de modifier un attribut d'un volume.	Écriture		ec2:Region
ModifyVpcAttribute	Accorde l'autorisation de modifier un attribut d'un VPC.	Écriture	vpc*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
ModifyVpcAttribute	Accorde l'autorisation de modifier un attribut d'un VPC.	Écriture		ec2:Region
ModifyVpcEndpoint	Accorde l'autorisation de modifier un attribut d'un point de terminaison d'un VPC.	Écriture	vpc-endpoint*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifyVpcEndpointConnectionNotification	Accorde l'autorisation de modifier une notification de connexion pour un point de terminaison d'un VPC ou un service de point de terminaison d'un VPC.	Écriture	vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVpcEndpointServiceConfiguration	Accorde l'autorisation de modifier les attributs d'une configuration de service de point de terminaison d'un VPC.	Écrire	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:VpceServicePrivateDnsName
ModifyVpcEndpointServiceConfiguration		Écrire		ec2:Region
ModifyVpcEndpointServicePayerResponsibility	Accorde l'autorisation de modifier la responsabilité du souscripteur pour un service de point de terminaison d'un VPC	Écrire	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyVpcEndpointServicePayerResponsibility		Écrire		ec2:Region
ModifyVpcEndpointServicePermissions	Accorde l'autorisation de modifier les autorisations pour un service de point de terminaison d'un VPC.	Gestion des autorisations	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyVpcEndpointServicePermissions		Gestion des autorisations		ec2:Region
ModifyVpcPeeringConnectionOptions	Accorde l'autorisation de modifier les options de connexion d'appairage de VPC d'un côté d'une connexion d'appairage de VPC.	Écriture	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:Attribute ec2:Attribute/${AttributeName} ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
ModifyVpcPeeringConnectionOptions		Écriture		ec2:Region
ModifyVpcTenancy	Accorde l'autorisation de modifier l'attribut de location d'instance d'un VPC.	Écriture	vpc*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
ModifyVpcTenancy		Écriture		ec2:Region
ModifyVpnConnection	Accorde l'autorisation de modifier la passerelle cible d'une connexion Site-to-Site VPN.	Écriture	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
ModifyVpnConnection		Écriture		ec2:Region
ModifyVpnConnectionOptions	Accorde l'autorisation de modifier les options de connexion pour votre connexion Site-to-Site VPN.	Écriture	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyVpnConnectionOptions		Écriture		ec2:Region
ModifyVpnTunnelCertificate	Accorde l'autorisation de modifier le certificat pour une connexion Site-to-Site VPN.	Écriture	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyVpnTunnelCertificate		Écriture		ec2:Region
ModifyVpnTunnelOptions	Accorde l'autorisation de modifier les options d'une connexion Site-to-Site VPN.	Écriture	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
ModifyVpnTunnelOptions		Écriture		ec2:Region
MonitorInstances	Accorde l'autorisation d'activer la surveillance détaillée d'une instance en cours d'exécution.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
MonitorInstances		Écriture		ec2:Region
MoveAddressToVpc	Accorde l'autorisation de déplacer une adresse IP Elastic de la plateforme EC2-Classic vers la plateforme EC2-VPC.	Écrire		ec2:Region
MoveByoipCidrToIpam	Accorde l'autorisation de déplacer un CIDR IPv4 BYOIP vers Amazon VPC IP Address Manager (IPAM) à partir d'un pool IPv4 public	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
MoveByoipCidrToIpam		Écrire		ec2:Region
PauseVolumeIO [autorisation uniquement]	Accorde l'autorisation de suspendre temporairement les opérations d'E/S pour un volume Amazon EBS cible	Écrire	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
ProvisionByoipCidr	Accorde l'autorisation de fournir une plage d'adresses à utiliser AWS via Bring Your Own IP addresses (BYOIP) et de créer un pool d'adresses correspondant	Écrire		ec2:Region
ProvisionIpamByoasn	Octroie l'autorisation de mettre en service un numéro de système autonome (ASN) sur un compte Amazon Web Services.	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ProvisionIpamByoasn		Écrire		ec2:Region
ProvisionIpamPoolCidr	Accorde l'autorisation d'allouer un CIDR à un pool IPAM (Amazon VPC IP Address Manager)	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ProvisionIpamPoolCidr		Écrire		ec2:Region
ProvisionPublicIpv4PoolCidr	Accorde l'autorisation d'allouer un CIDR à un pool IPv4 public	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
PurchaseCapacityBlock	Octroie l'autorisation d'acheter une offre de blocs de capacité.	Écrire	capacity-reservation*	aws:RequestTag/${TagKey} aws:TagKeys ec2:CapacityReservationFleet	ec2:CreateTags
PurchaseCapacityBlock		Écrire		ec2:Region
PurchaseHostReservation	Accorde l'autorisation d'acheter une réservation avec des configurations qui correspondent à celles d'un hôte dédié.	Écriture	dedicated-host*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
PurchaseHostReservation		Écriture		ec2:Region
PurchaseReservedInstancesOffering	Accorde l'autorisation d'acheter une offre d'instance réservée.	Écriture		ec2:Region
PurchaseScheduledInstances	Accorde l'autorisation d'acheter une ou plusieurs instances planifiées avec une planification spécifiée.	Écrire		ec2:Region
PutResourcePolicy [autorisation uniquement]	Accorde l'autorisation d’attacher une politique IAM qui active le partage entre des comptes à une ressource	Écrire	ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
RebootInstances	Accorde l'autorisation de demander le redémarrage d'une ou de plusieurs instances.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
RebootInstances		Écriture		ec2:Region
RegisterImage	Accorde l'autorisation d'enregistrer une Amazon Machine Image (AMI).	Écriture	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
			snapshot	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
				ec2:Region
RegisterInstanceEventNotificationAttributes	Accorde l'autorisation d'ajouter des identifications à l'ensemble de identifications à inclure dans les notifications sur les événements planifiés pour vos instances	Écriture		ec2:Region
RegisterTransitGatewayMulticastGroupMembers	Accorde l'autorisation d'enregistrer une ou plusieurs interfaces réseau en tant que membre d'une adresse IP de groupe dans un domaine multicast de passerelle de transit.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
RegisterTransitGatewayMulticastGroupSources	Accorde l'autorisation d'enregistrer une ou plusieurs interfaces réseau en tant que source d'une adresse IP de groupe dans un domaine multicast de passerelle de transit.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
RejectTransitGatewayMulticastDomainAssociations	Accorde l'autorisation de rejeter des demandes d'association de sous-réseaux entre comptes à un domaine multicast de passerelle de transit	Écriture	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
RejectTransitGatewayPeeringAttachment	Accorde l'autorisation de rejeter une demande d'attachement d'appairage de passerelle de transit.	Écriture	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
RejectTransitGatewayPeeringAttachment		Écriture		ec2:Region
RejectTransitGatewayVpcAttachment	Accorde l'autorisation de rejeter une demande d'attachement d'un VPC à une passerelle de transit.	Écriture	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
RejectTransitGatewayVpcAttachment		Écriture		ec2:Region
RejectVpcEndpointConnections	Accorde l'autorisation de rejeter une ou plusieurs demandes de connexion de point de terminaison d'un VPC à un service de point de terminaison d'un VPC.	Écriture	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
RejectVpcEndpointConnections		Écriture		ec2:Region
RejectVpcPeeringConnection	Accorde l'autorisation de rejeter une demande de connexion d'appairage de VPC.	Écriture	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
RejectVpcPeeringConnection		Écriture		ec2:Region
ReleaseAddress	Accorde l'autorisation de libérer une adresse IP Elastic.	Écriture	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
ReleaseAddress	Accorde l'autorisation de libérer une adresse IP Elastic.	Écriture		ec2:Region
ReleaseHosts	Accorde l'autorisation de libérer un ou plusieurs hôtes dédiés à la demande.	Écrire	dedicated-host*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ReleaseHosts		Écrire		ec2:Region
ReleaseIpamPoolAllocation	Accorde l'autorisation de libérer une allocation au sein d'un pool IPAM (Amazon VPC IP Address Manager)	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ReleaseIpamPoolAllocation		Écrire		ec2:Region
ReplaceIamInstanceProfileAssociation	Accorde l'autorisation de remplacer un profil d'instance IAM pour une instance.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	iam:PassRole
ReplaceIamInstanceProfileAssociation		Écriture		ec2:Region
ReplaceNetworkAclAssociation	Accorde l'autorisation de modifier l'ACL réseau associé à un sous-réseau.	Écriture	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ReplaceNetworkAclEntry	Accorde l'autorisation de remplacer une entrée (règle) dans un ACL réseau.	Écriture	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
ReplaceNetworkAclEntry		Écriture		ec2:Region
ReplaceRoute	Accorde l'autorisation de remplacer un itinéraire au sein d'une table de routage dans un VPC.	Écriture	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
ReplaceRoute		Écriture		ec2:Region
ReplaceRouteTableAssociation	Accorde l'autorisation de modifier la table de routage associée à un sous-réseau.	Écriture	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ReplaceTransitGatewayRoute	Accorde l'autorisation de remplacer un itinéraire dans une table de routage de passerelle de transit.	Écrire	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ReplaceVpnTunnel	Accorde l'autorisation de remplacer un tunnel VPN	Écrire	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ReplaceVpnTunnel	Accorde l'autorisation de remplacer un tunnel VPN	Écrire		ec2:Region
ReportInstanceStatus	Accorde l'autorisation de soumettre un commentaire sur l'état d'une instance.	Écriture		ec2:Region
RequestSpotFleet	Accorde l'autorisation de créer une demande de parc d'instances Spot.	Écriture	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			snapshot	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
RequestSpotInstances	Accorde l'autorisation de créer une demande d'instance Spot.	Écriture	spot-instances-request*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags iam:PassRole
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			snapshot	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ResetAddressAttribute	Accorde l'autorisation de réinitialiser l'attribut de l'adresse IP spécifiée	Écrire	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
ResetAddressAttribute		Écrire		ec2:Region
ResetEbsDefaultKmsKeyId	Accorde l'autorisation de réinitialiser la clé principale du client (CMK) par défaut pour le chiffrement EBS pour votre compte afin d'utiliser la clé CMK AWS gérée pour EBS	Écrire		ec2:Region
ResetFpgaImageAttribute	Accorde l'autorisation de réinitialiser un attribut d'une image Amazon FPGA (AFI) sur sa valeur par défaut.	Écriture	fpga-image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
ResetFpgaImageAttribute		Écriture		ec2:Region
ResetImageAttribute	Accorde l'autorisation de réinitialiser un attribut d'une Amazon Machine Image (AMI) sur sa valeur par défaut.	Écriture	image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
ResetImageAttribute		Écriture		ec2:Region
ResetInstanceAttribute	Accorde l'autorisation de réinitialiser un attribut d'une instance sur sa valeur par défaut.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ResetInstanceAttribute		Écriture		ec2:Region
ResetNetworkInterfaceAttribute	Accorde l'autorisation de réinitialiser un attribut d'une interface réseau.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
ResetNetworkInterfaceAttribute		Écriture		ec2:Region
ResetSnapshotAttribute	Accorde l'autorisation de réinitialiser les paramètres d'autorisation pour un instantané.	Gestion des autorisations	snapshot*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
ResetSnapshotAttribute		Gestion des autorisations		ec2:Region
RestoreAddressToClassic	Accorde l'autorisation de restaurer une adresse IP Elastic ayant été précédemment déplacée vers la plateforme EC2-VPC pour revenir à la plateforme EC2-Classic.	Écrire		ec2:Region
RestoreImageFromRecycleBin	Accorde l'autorisation de restaurer une Amazon Machine Image (AMI) à partir de la corbeille.	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
RestoreImageFromRecycleBin		Écrire		ec2:Region
RestoreManagedPrefixListVersion	Accorde l'autorisation de restaurer les entrées d'une version précédente d'une liste de préfixes gérés vers une nouvelle version de la liste de préfixes.	Écrire	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
RestoreManagedPrefixListVersion		Écrire		ec2:Region
RestoreSnapshotFromRecycleBin	Accorde l'autorisation de restaurer un instantané Amazon EBS à partir de la corbeille	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
RestoreSnapshotFromRecycleBin		Écrire		ec2:Region
RestoreSnapshotTier	Accorde l'autorisation de restaurer un instantané Amazon EBS archivé pour une utilisation temporaire ou permanente, ou de modifier la période de restauration ou le type de restauration d'un instantané auparavant restauré temporairement	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
RestoreSnapshotTier		Écrire		ec2:Region
RevokeClientVpnIngress	Accorde l'autorisation de supprimer une règle d'autorisation entrante d'un point de terminaison VPN client.	Écriture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
RevokeClientVpnIngress		Écriture		ec2:Region
RevokeSecurityGroupEgress	Accorde l'autorisation de supprimer une ou plusieurs règles sortantes d'un groupe de sécurité VPC.	Écriture	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
RevokeSecurityGroupEgress		Écriture		ec2:Region
RevokeSecurityGroupIngress	Accorde l'autorisation de supprimer une ou plusieurs règles entrantes d'un groupe de sécurité.	Écriture	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
RevokeSecurityGroupIngress		Écriture		ec2:Region
RunInstances	Accorde l'autorisation de lancer une ou plusieurs instances.	Écriture	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType	ec2:CreateTags iam:PassRole ssm:GetParameters
			instance*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:RootDeviceType ec2:Tenancy
			network-interface*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AssociatePublicIpAddress ec2:AuthorizedService ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:NetworkInterfaceID ec2:Subnet ec2:Vpc
			security-group*	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			capacity-reservation	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey}
			elastic-gpu	aws:ResourceTag/${TagKey} ec2:ElasticGpuType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey}
			elastic-inference
			group
			key-pair	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:KeyPairName ec2:KeyPairType ec2:LaunchTemplate ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey}
			license-configuration
			placement-group	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			snapshot	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
			volume	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:Encrypted ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ParentSnapshot ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
	SCÉNARIO : EC2-Classic-EBS		image* instance* security-group* volume* key-pair placement-group snapshot
	SCÉNARIO : EC2-Classic-InstanceStore		image* instance* security-group* key-pair placement-group snapshot
	SCÉNARIO : EC2-VPC-EBS		image* instance* network-interface* security-group* volume* key-pair placement-group snapshot
	SCÉNARIO : EC2-VPC-EBS-Subnet		image* instance* network-interface* security-group* subnet* volume* key-pair placement-group snapshot
	SCÉNARIO : EC2-VPC-InstanceStore		image* instance* network-interface* security-group* key-pair placement-group snapshot
	SCÉNARIO : EC2-VPC-InstanceStore-Subnet		image* instance* network-interface* security-group* subnet* key-pair placement-group snapshot
RunScheduledInstances	Accorde l'autorisation de lancer une ou plusieurs instances planifiées.	Écriture		ec2:Region
SearchLocalGatewayRoutes	Accorde l'autorisation de rechercher des itinéraires dans une table de routage de passerelle locale.	Liste	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
SearchLocalGatewayRoutes		Liste		ec2:Region
SearchTransitGatewayMulticastGroups	Accorde l'autorisation de rechercher des groupes, des sources et des membres dans un domaine multicast de passerelle de transit.	Liste	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
SearchTransitGatewayMulticastGroups		Liste		ec2:Region
SearchTransitGatewayRoutes	Accorde l'autorisation de rechercher des itinéraires dans une table de routage de passerelle de transit.	Liste	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
SearchTransitGatewayRoutes		Liste		ec2:Region
SendDiagnosticInterrupt	Accorde l'autorisation d'envoyer une interruption de diagnostic à une instance Amazon EC2.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
SendDiagnosticInterrupt		Écrire		ec2:Region
SendSpotInstanceInterruptions [autorisation uniquement]	Accorde l'autorisation d'interrompre une instance Spot	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
SendSpotInstanceInterruptions [autorisation uniquement]	Accorde l'autorisation d'interrompre une instance Spot	Écrire		ec2:Region
StartInstances	Accorde l'autorisation de démarrer une instance arrêtée.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceID ec2:InstanceMarketType ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			license-configuration
				ec2:Region
StartNetworkInsightsAccessScopeAnalysis	Accorde l'autorisation de démarrer une analyse d'étendue Network Access (Accès réseau)	Écrire	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			network-insights-access-scope-analysis*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
StartNetworkInsightsAnalysis	Accorde l'autorisation de lancer l'analyse d'un chemin spécifié.	Écriture	network-insights-analysis*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			network-insights-path*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
StartVpcEndpointServicePrivateDnsVerification	Accorde l'autorisation de démarrer le processus de vérification DNS privé pour un service de point de terminaison d'un VPC.	Écriture	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
StartVpcEndpointServicePrivateDnsVerification		Écriture		ec2:Region
StopInstances	Accorde l'autorisation d'arrêter une instance basée sur Amazon EBS.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
StopInstances		Écriture		ec2:Region
TerminateClientVpnConnections	Accorde l'autorisation de résilier les connexions de point de terminaison VPN client actives.	Écriture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
TerminateClientVpnConnections		Écriture		ec2:Region
TerminateInstances	Accorde l'autorisation d'arrêter une ou plusieurs instances.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
TerminateInstances		Écriture		ec2:Region
UnassignIpv6Addresses	Accorde l'autorisation d'annuler l'affectation d'une ou de plusieurs adresses IPv6 à partir d'une interface réseau.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
UnassignIpv6Addresses		Écriture		ec2:Region
UnassignPrivateIpAddresses	Accorde l'autorisation d'annuler l'affectation d'une ou de plusieurs adresses IP privées secondaires à partir d'une interface réseau.	Écrire	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
UnassignPrivateIpAddresses		Écrire		ec2:Region
UnassignPrivateNatGatewayAddress	Octroie l'autorisation d'annuler l'affectation d'adresses IPv4 privées secondaires d'une passerelle NAT privée	Écrire	natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
UnassignPrivateNatGatewayAddress		Écrire		ec2:Region
UnlockSnapshot	Octroie l'autorisation de déverrouiller un instantané verrouillé en mode gouvernance ou en mode conformité pendant la période de refroidissement.	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:VolumeSize
UnlockSnapshot		Écrire		ec2:Region
UnmonitorInstances	Accorde l'autorisation de désactiver la surveillance détaillée d'une instance en cours d'exécution.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
UnmonitorInstances		Écriture		ec2:Region
UpdateSecurityGroupRuleDescriptionsEgress	Accorde l'autorisation de mettre à jour les descriptions d'une ou de plusieurs règles sortantes dans un groupe de sécurité VPC.	Écriture	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
UpdateSecurityGroupRuleDescriptionsEgress		Écriture		ec2:Region
UpdateSecurityGroupRuleDescriptionsIngress	Accorde l'autorisation de mettre à jour les descriptions d'une ou plusieurs règles entrantes dans un groupe de sécurité.	Écrire	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
UpdateSecurityGroupRuleDescriptionsIngress		Écrire		ec2:Region
WithdrawByoipCidr	Autorise l'arrêt de la publicité pour une plage d'adresses qui a été configurée pour être utilisée AWS via Bring Your Own IP addresses (BYOIP)	Écrire		ec2:Region

Types de ressources définis par Amazon EC2

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
elastic-ip	`arn:${Partition}:ec2:${Region}:${Account}:elastic-ip/${AllocationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AllocationId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Domain ec2:PublicIpAddress ec2:Region ec2:ResourceTag/${TagKey}
capacity-reservation-fleet	`arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation-fleet/${CapacityReservationFleetId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
capacity-reservation	`arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation/${CapacityReservationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:CapacityReservationFleet ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey}
carrier-gateway	`arn:${Partition}:ec2:${Region}:${Account}:carrier-gateway/${CarrierGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:Vpc
certificate	`arn:${Partition}:acm:${Region}:${Account}:certificate/${CertificateId}`
client-vpn-endpoint	`arn:${Partition}:ec2:${Region}:${Account}:client-vpn-endpoint/${ClientVpnEndpointId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:Region ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
customer-gateway	`arn:${Partition}:ec2:${Region}:${Account}:customer-gateway/${CustomerGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
dedicated-host	`arn:${Partition}:ec2:${Region}:${Account}:dedicated-host/${DedicatedHostId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AutoPlacement ec2:AvailabilityZone ec2:HostRecovery ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Quantity ec2:Region ec2:ResourceTag/${TagKey}
dhcp-options	`arn:${Partition}:ec2:${Region}:${Account}:dhcp-options/${DhcpOptionsId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:DhcpOptionsID ec2:Region ec2:ResourceTag/${TagKey}
egress-only-internet-gateway	`arn:${Partition}:ec2:${Region}:${Account}:egress-only-internet-gateway/${EgressOnlyInternetGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
elastic-gpu	`arn:${Partition}:ec2:${Region}:${Account}:elastic-gpu/${ElasticGpuId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:ElasticGpuType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey}
elastic-inference	`arn:${Partition}:elastic-inference:${Region}:${Account}:elastic-inference-accelerator/${AcceleratorId}`
export-image-task	`arn:${Partition}:ec2:${Region}:${Account}:export-image-task/${ExportImageTaskId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
export-instance-task	`arn:${Partition}:ec2:${Region}:${Account}:export-instance-task/${ExportTaskId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
fleet	`arn:${Partition}:ec2:${Region}:${Account}:fleet/${FleetId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
fpga-image	`arn:${Partition}:ec2:${Region}:${Account}:fpga-image/${FpgaImageId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:Public ec2:Region ec2:ResourceTag/${TagKey}
host-reservation	`arn:${Partition}:ec2:${Region}:${Account}:host-reservation/${HostReservationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
image	`arn:${Partition}:ec2:${Region}::image/${ImageId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:ImageID ec2:ImageType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:Public ec2:Region ec2:ResourceTag/${TagKey} ec2:RootDeviceType
import-image-task	`arn:${Partition}:ec2:${Region}:${Account}:import-image-task/${ImportImageTaskId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
import-snapshot-task	`arn:${Partition}:ec2:${Region}:${Account}:import-snapshot-task/${ImportSnapshotTaskId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
instance-connect-endpoint	`arn:${Partition}:ec2:${Region}:${Account}:instance-connect-endpoint/${InstanceConnectEndpointId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:SubnetID
instance-event-window	`arn:${Partition}:ec2:${Region}:${Account}:instance-event-window/${InstanceEventWindowId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
instance	`arn:${Partition}:ec2:${Region}:${Account}:instance/${InstanceId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:Region ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
internet-gateway	`arn:${Partition}:ec2:${Region}:${Account}:internet-gateway/${InternetGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:InternetGatewayID ec2:Region ec2:ResourceTag/${TagKey}
ipam	`arn:${Partition}:ec2::${Account}:ipam/${IpamId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
ipam-pool	`arn:${Partition}:ec2::${Account}:ipam-pool/${IpamPoolId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
ipam-resource-discovery-association	`arn:${Partition}:ec2::${Account}:ipam-resource-discovery-association/${IpamResourceDiscoveryAssociationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipam-resource-discovery	`arn:${Partition}:ec2::${Account}:ipam-resource-discovery/${IpamResourceDiscoveryId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipam-scope	`arn:${Partition}:ec2::${Account}:ipam-scope/${IpamScopeId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
coip-pool	`arn:${Partition}:ec2:${Region}:${Account}:coip-pool/${Ipv4PoolCoipId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipv4pool-ec2	`arn:${Partition}:ec2:${Region}:${Account}:ipv4pool-ec2/${Ipv4PoolEc2Id}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipv6pool-ec2	`arn:${Partition}:ec2:${Region}:${Account}:ipv6pool-ec2/${Ipv6PoolEc2Id}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
key-pair	`arn:${Partition}:ec2:${Region}:${Account}:key-pair/${KeyPairName}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:IsLaunchTemplateResource ec2:KeyPairName ec2:KeyPairType ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey}
launch-template	`arn:${Partition}:ec2:${Region}:${Account}:launch-template/${LaunchTemplateId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey}
license-configuration	`arn:${Partition}:license-manager:${Region}:${Account}:license-configuration:${LicenseConfigurationId}`
local-gateway	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway/${LocalGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-route-table-virtual-interface-group-association	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-virtual-interface-group-association/${LocalGatewayRouteTableVirtualInterfaceGroupAssociationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-route-table-vpc-association	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-vpc-association/${LocalGatewayRouteTableVpcAssociationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-route-table	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table/${LocalGatewayRoutetableId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-virtual-interface-group	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface-group/${LocalGatewayVirtualInterfaceGroupId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-virtual-interface	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface/${LocalGatewayVirtualInterfaceId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
natgateway	`arn:${Partition}:ec2:${Region}:${Account}:natgateway/${NatGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-acl	`arn:${Partition}:ec2:${Region}:${Account}:network-acl/${NaclId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:NetworkAclID ec2:Region ec2:ResourceTag/${TagKey} ec2:Vpc
network-insights-access-scope-analysis	`arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope-analysis/${NetworkInsightsAccessScopeAnalysisId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-insights-access-scope	`arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope/${NetworkInsightsAccessScopeId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-insights-analysis	`arn:${Partition}:ec2:${Region}:${Account}:network-insights-analysis/${NetworkInsightsAnalysisId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-insights-path	`arn:${Partition}:ec2:${Region}:${Account}:network-insights-path/${NetworkInsightsPathId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-interface	`arn:${Partition}:ec2:${Region}:${Account}:network-interface/${NetworkInterfaceId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AssociatePublicIpAddress ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthorizedService ec2:AuthorizedUser ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:NetworkInterfaceID ec2:Permission ec2:Region ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
placement-group	`arn:${Partition}:ec2:${Region}:${Account}:placement-group/${PlacementGroupName}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:Region ec2:ResourceTag/${TagKey}
prefix-list	`arn:${Partition}:ec2:${Region}:${Account}:prefix-list/${PrefixListId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
replace-root-volume-task	`arn:${Partition}:ec2:${Region}:${Account}:replace-root-volume-task/${ReplaceRootVolumeTaskId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
reserved-instances	`arn:${Partition}:ec2:${Region}:${Account}:reserved-instances/${ReservationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:InstanceType ec2:Region ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:Tenancy
group	`arn:${Partition}:resource-groups:${Region}:${Account}:group/${GroupName}`
role	`arn:${Partition}:iam::${Account}:role/${RoleNameWithPath}`
route-table	`arn:${Partition}:ec2:${Region}:${Account}:route-table/${RouteTableId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
security-group	`arn:${Partition}:ec2:${Region}:${Account}:security-group/${SecurityGroupId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
security-group-rule	`arn:${Partition}:ec2:${Region}:${Account}:security-group-rule/${SecurityGroupRuleId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
snapshot	`arn:${Partition}:ec2:${Region}::snapshot/${SnapshotId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Add/group ec2:Add/userId ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:Region ec2:Remove/group ec2:Remove/userId ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
spot-fleet-request	`arn:${Partition}:ec2:${Region}:${Account}:spot-fleet-request/${SpotFleetRequestId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
spot-instances-request	`arn:${Partition}:ec2:${Region}:${Account}:spot-instances-request/${SpotInstanceRequestId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
subnet-cidr-reservation	`arn:${Partition}:ec2:${Region}:${Account}:subnet-cidr-reservation/${SubnetCidrReservationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
subnet	`arn:${Partition}:ec2:${Region}:${Account}:subnet/${SubnetId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
traffic-mirror-filter	`arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter/${TrafficMirrorFilterId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
traffic-mirror-filter-rule	`arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter-rule/${TrafficMirrorFilterRuleId}`	ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region
traffic-mirror-session	`arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-session/${TrafficMirrorSessionId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
traffic-mirror-target	`arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-target/${TrafficMirrorTargetId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
transit-gateway-attachment	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-attachment/${TransitGatewayAttachmentId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
transit-gateway-connect-peer	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-connect-peer/${TransitGatewayConnectPeerId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
transit-gateway	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway/${TransitGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
transit-gateway-multicast-domain	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-multicast-domain/${TransitGatewayMulticastDomainId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
transit-gateway-policy-table	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-policy-table/${TransitGatewayPolicyTableId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
transit-gateway-route-table-announcement	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table-announcement/${TransitGatewayRouteTableAnnouncementId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
transit-gateway-route-table	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table/${TransitGatewayRouteTableId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
verified-access-endpoint	`arn:${Partition}:ec2:${Region}:${Account}:verified-access-endpoint/${VerifiedAccessEndpointId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-group	`arn:${Partition}:ec2:${Region}:${Account}:verified-access-group/${VerifiedAccessGroupId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-instance	`arn:${Partition}:ec2:${Region}:${Account}:verified-access-instance/${VerifiedAccessInstanceId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-policy	`arn:${Partition}:ec2:${Region}:${Account}:verified-access-policy/${VerifiedAccessPolicyId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-trust-provider	`arn:${Partition}:ec2:${Region}:${Account}:verified-access-trust-provider/${VerifiedAccessTrustProviderId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
volume	`arn:${Partition}:ec2:${Region}:${Account}:volume/${VolumeId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:IsLaunchTemplateResource ec2:KmsKeyId ec2:LaunchTemplate ec2:ParentSnapshot ec2:Region ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
vpc-endpoint-connection	`arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-connection/${VpcEndpointConnectionId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
vpc-endpoint	`arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint/${VpcEndpointId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:VpceServiceName ec2:VpceServiceOwner
vpc-endpoint-service	`arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service/${VpcEndpointServiceId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:VpceServicePrivateDnsName
vpc-endpoint-service-permission	`arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service-permission/${VpcEndpointServicePermissionId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
vpc-flow-log	`arn:${Partition}:ec2:${Region}:${Account}:vpc-flow-log/${VpcFlowLogId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
vpc	`arn:${Partition}:ec2:${Region}:${Account}:vpc/${VpcId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:Region ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
vpc-peering-connection	`arn:${Partition}:ec2:${Region}:${Account}:vpc-peering-connection/${VpcPeeringConnectionId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AccepterVpc ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
vpn-connection-device-type	`arn:${Partition}:ec2:${Region}:${Account}:vpn-connection-device-type/${VpnConnectionDeviceTypeId}`	ec2:Region
vpn-connection	`arn:${Partition}:ec2:${Region}:${Account}:vpn-connection/${VpnConnectionId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:Region ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
vpn-gateway	`arn:${Partition}:ec2:${Region}:${Account}:vpn-gateway/${VpnGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}

Clés de condition pour Amazon EC2

Amazon EC2 définit les clés de condition suivantes que vous pouvez utiliser dans l' Condition élément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction de la paire de clés et de valeurs d'identification autorisée dans la demande.	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource.	Chaîne
aws:TagKeys	Filtre l'accès en fonction d'une liste de clés d'identification autorisées dans la demande.	ArrayOfString
ec2:AccepterVpc	Filtre l'accès en fonction de l'ARN d'un VPC accepteur dans une connexion d'appairage de VPC.	ARN
ec2:Add/group	Filtre l'accès en fonction du groupe ajouté à un instantané	Chaîne
ec2:Add/userId	Filtre l'accès en fonction de l'identifiant de compte ajouté à un instantané	Chaîne
ec2:AllocationId	Filtre l'accès en fonction de l'ID d'allocation de l'adresse IP Elastic	Chaîne
ec2:AssociatePublicIpAddress	Filtre l'accès selon que l'utilisateur souhaite associer une adresse IP publique à l'instance	Booléen
ec2:Attribute	Filtre l'accès en fonction d'un attribut d'une ressource	Chaîne
ec2:Attribute/${AttributeName}	Filtre l'accès en fonction d'un attribut défini sur une ressource.	Chaîne
ec2:AuthenticationType	Filtre l'accès en fonction du type d'authentification pour les points de terminaison du tunnel VPN.	Chaîne
ec2:AuthorizedService	Filtre l'accès par le AWS service autorisé à utiliser une ressource	Chaîne
ec2:AuthorizedUser	Filtre l'accès en fonction du principal IAM qui a l'autorisation d'utiliser une ressource.	Chaîne
ec2:AutoPlacement	Filtre l'accès en fonction des propriétés Auto Placement d'un hôte dédié.	Chaîne
ec2:AvailabilityZone	Filtre l'accès en fonction du nom d'une zone de disponibilité dans un Région AWS	Chaîne
ec2:CapacityReservationFleet	Filtre l'accès en fonction de l'ARN de la flotte de réservation de capacité	ARN
ec2:ClientRootCertificateChainArn	Filtre l'accès en fonction de l'ARN de la chaîne de certificats racine du client	ARN
ec2:CloudwatchLogGroupArn	Filtre l'accès par l'ARN du groupe de CloudWatch journaux Logs	ARN
ec2:CloudwatchLogStreamArn	Filtre l'accès par l'ARN du flux de CloudWatch log Logs	ARN
ec2:CreateAction	Filtre l'accès en fonction du nom d'une action d'API de création de ressources.	Chaîne
ec2:DPDTimeoutSeconds	Filtre l'accès en fonction de la durée après laquelle le délai d'expiration DDP se produit sur un tunnel VPN.	Numérique
ec2:DhcpOptionsID	Filtre l'accès par l'ID d'un ensemble d'options de protocole de configuration d'hôte dynamique (DHCP).	Chaîne
ec2:DirectoryArn	Filtre l'accès en fonction de l'ARN du répertoire	ARN
ec2:Domain	Filtre l'accès en fonction du domaine de l'adresse IP Elastic	Chaîne
ec2:EbsOptimized	Filtre l'accès en fonction de l'activation ou non de l'instance pour l'optimisation EBS	Booléen
ec2:ElasticGpuType	Filtre l'accès en fonction du type d'accélérateur Elastic Graphics.	Chaîne
ec2:Encrypted	Filtre l'accès en fonction du chiffrement ou non du volume EBS.	Booléen
ec2:FisActionId	Filtre l'accès en fonction de l'ID d'une AWS action FIS	Chaîne
ec2:FisTargetArns	Filtre l'accès par l'ARN d'une AWS cible FIS	ArrayOfARN
ec2:GatewayType	Filtre l'accès par type de passerelle pour un point de terminaison VPN situé du AWS côté d'une connexion VPN	Chaîne
ec2:HostRecovery	Filtre l'accès selon que la récupération de l'hôte est activée ou non pour un hôte dédié.	Chaîne
ec2:IKEVersions	Filtre l'accès en fonction des versions IKE (Internet Key Exchange) autorisées pour un tunnel VPN.	ArrayOfString
ec2:ImageID	Filtre l'accès par l'ID d'une image.	Chaîne
ec2:ImageType	Filtre l'accès en fonction du type d'image (machine, aki ou ari).	Chaîne
ec2:InsideTunnelCidr	Filtre l'accès en fonction de la plage d'adresses IP internes pour un tunnel VPN.	Chaîne
ec2:InsideTunnelIpv6Cidr	Filtre l'accès en fonction d'une plage d'adresses IPv6 internes pour un tunnel VPN	Chaîne
ec2:InstanceAutoRecovery	Filtre l'accès selon que le type d'instance prend en charge la récupération automatique	Chaîne
ec2:InstanceID	Filtre l'accès par l'ID d'une instance.	Chaîne
ec2:InstanceMarketType	Filtre l'accès en fonction du marché ou de l'option d'achat d'une instance (bloc de capacité, à la demande ou Spot).	Chaîne
ec2:InstanceMetadataTags	Filtre l'accès selon que l'instance autorise l'accès aux identifications d'instance à partir des métadonnées de l'instance	Chaîne
ec2:InstanceProfile	Filtre l'accès en fonction de l'ARN d'un profil d'instance.	ARN
ec2:InstanceType	Filtre l'accès en fonction du type d'instance.	Chaîne
ec2:InternetGatewayID	Filtre l'accès par l'ID d'une passerelle Internet.	Chaîne
ec2:Ipv4IpamPoolId	Filtre l'accès en fonction de l'ID d'un pool IPAM fourni pour l'allocation de blocs CIDR IPv4	Chaîne
ec2:Ipv6IpamPoolId	Filtre l'accès en fonction de l'ID d'un pool IPAM fourni pour l'allocation de blocs CIDR IPv6	Chaîne
ec2:IsLaunchTemplateResource	Filtre l'accès selon que les utilisateurs peuvent remplacer ou non les ressources spécifiées dans le modèle de lancement.	Booléen
ec2:KeyPairName	Filtre l'accès en fonction d'un nom de paire de clés	Chaîne
ec2:KeyPairType	Filtre l'accès en fonction d'un type de paire de clés	Chaîne
ec2:KmsKeyId	Filtre l'accès en fonction de l'ID d'une clé AWS KMS fournie dans la demande	Chaîne
ec2:LaunchTemplate	Filtre l'accès en fonction de l'ARN d'un modèle de lancement	ARN
ec2:MetadataHttpEndpoint	Filtre l'accès selon que le point de terminaison HTTP est activé ou non pour le service de métadonnées d'instance.	Chaîne
ec2:MetadataHttpPutResponseHopLimit	Filtre l'accès en fonction du nombre autorisé de sauts lors de l'appel du service de métadonnées d'instance.	Numérique
ec2:MetadataHttpTokens	Filtre l'accès selon que des jetons sont requis lors de l'appel du service de métadonnées d'instance (facultatif ou obligatoire).	Chaîne
ec2:NetworkAclID	Filtre l'accès par l'ID d'une liste de contrôle d'accès (ACL) de réseau.	Chaîne
ec2:NetworkInterfaceID	Filtre l'accès par l'ID d'une interface réseau Elastic.	Chaîne
ec2:NewInstanceProfile	Filtre l'accès en fonction de l'ARN du profil d'instance attaché	ARN
ec2:OutpostArn	Filtre l'accès en fonction de l'ARN de l'Outpost	ARN
ec2:Owner	Filtre l'accès par le propriétaire de la ressource (amazon, aws-marketplace ou un Compte AWS identifiant)	Chaîne
ec2:ParentSnapshot	Filtre l'accès en fonction de l'ARN de l'instantané parent.	ARN
ec2:ParentVolume	Filtre l'accès en fonction de l'ARN du volume parent à partir duquel l'instantané a été créé.	ARN
ec2:Permission	Filtre l'accès en fonction du type d'autorisation pour une ressource (INSTANCE-ATTACH ou EIP-ASSOCIATE).	Chaîne
ec2:Phase1DHGroup	Filtre l'accès en fonction des numéros de groupe Diffie-Hellman autorisés pour un tunnel VPN pour la phase 1 des négociations IKE.	ArrayOfString
ec2:Phase1EncryptionAlgorithms	Filtre l'accès en fonction des algorithmes de chiffrement autorisés pour le tunnel VPN pour la phase 1 des négociations IKE.	ArrayOfString
ec2:Phase1IntegrityAlgorithms	Filtre l'accès en fonction des algorithmes d'intégrité autorisés pour le tunnel VPN pour la phase 1 des négociations IKE.	ArrayOfString
ec2:Phase1LifetimeSeconds	Filtre l'accès en fonction de la durée de vie en secondes pour la phase 1 des négociations IKE pour un tunnel VPN.	Numérique
ec2:Phase2DHGroup	Filtre l'accès en fonction des numéros de groupe Diffie-Hellman autorisés pour un tunnel VPN pour la phase 2 des négociations IKE.	ArrayOfString
ec2:Phase2EncryptionAlgorithms	Filtre l'accès en fonction des algorithmes de chiffrement autorisés pour le tunnel VPN pour la phase 2 des négociations IKE.	ArrayOfString
ec2:Phase2IntegrityAlgorithms	Filtre l'accès en fonction des algorithmes d'intégrité autorisés pour le tunnel VPN pour la phase 2 des négociations IKE.	ArrayOfString
ec2:Phase2LifetimeSeconds	Filtre l'accès en fonction de la durée de vie en secondes pour la phase 2 des négociations IKE pour un tunnel VPN.	Numérique
ec2:PlacementGroup	Filtre l'accès en fonction de l'ARN du groupe de placement.	ARN
ec2:PlacementGroupName	Filtre l'accès par le nom d'un groupe de placement.	Chaîne
ec2:PlacementGroupStrategy	Filtre l'accès en fonction de la stratégie de placement d'instance utilisée par le groupe de placement (cluster, spread ou partition).	Chaîne
ec2:ProductCode	Filtre l'accès en fonction du code produit associé à l'AMI.	Chaîne
ec2:Public	Filtre l'accès selon que l'image dispose ou non d'autorisations de lancement public.	Booléen
ec2:PublicIpAddress	Filtre l'accès en fonction d'une adresse IP publique	Chaîne
ec2:Quantity	Filtre l'accès en fonction du nombre d'hôtes dédiés dans une demande.	Numérique
ec2:Region	Filtre l'accès par le nom du Région AWS	Chaîne
ec2:RekeyFuzzPercentage	Filtre l'accès en fonction du pourcentage d'augmentation de la fenêtre de nouvelle clé (déterminée par le temps de la marge de nouvelle clé) dans lequel le temps de nouvelle clé est sélectionné aléatoirement pour un tunnel VPN.	Numérique
ec2:RekeyMarginTimeSeconds	Filtre l'accès en fonction du temps de marge avant l'expiration de la durée de vie de la phase 2 pour un tunnel VPN.	Numérique
ec2:Remove/group	Filtre l'accès en fonction du groupe supprimé d'un instantané	Chaîne
ec2:Remove/userId	Filtre l'accès en fonction de l'ID de compte supprimé d'un instantané	Chaîne
ec2:ReplayWindowSizePackets	Filtre l'accès en fonction du nombre de paquets dans une fenêtre de réexécution IKE	Chaîne
ec2:RequesterVpc	Filtre l'accès en fonction de l'ARN d'un VPC demandeur dans une connexion d'appairage de VPC.	ARN
ec2:ReservedInstancesOfferingType	Filtre l'accès en fonction de l'option de paiement de l'offre Instance réservée (Aucune mise à l'avance, Partielle à l'avance ou Tout à l'avance)	Chaîne
ec2:ResourceTag/${TagKey}	Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource.	Chaîne
ec2:RoleDelivery	Filtre l'accès en fonction de la version du service de métadonnées d'instance pour récupérer les informations d'identification de rôle IAM pour EC2.	Numérique
ec2:RootDeviceType	Filtre l'accès en fonction du type d'appareil racine de l'instance (ebs ou instance-store).	Chaîne
ec2:RouteTableID	Filtre l'accès par l'ID d'une table de routage.	Chaîne
ec2:RoutingType	Filtre l'accès en fonction du type de routage pour la connexion VPN.	Chaîne
ec2:SamlProviderArn	Filtre l'accès en fonction de l'ARN du fournisseur d'identité IAM SAML.	ARN
ec2:SecurityGroupID	Filtre l'accès par l'ID d'un groupe de sécurité.	Chaîne
ec2:ServerCertificateArn	Filtre l'accès en fonction de l'ARN du certificat de serveur.	ARN
ec2:SnapshotCoolOffPeriod	Filtre l'accès en fonction de la période de refroidissement du mode de conformité.	Numérique
ec2:SnapshotID	Filtre l'accès par l'ID d'un instantané.	Chaîne
ec2:SnapshotLockDuration	Filtre l'accès en fonction de la durée de verrouillage d'instantané.	Numérique
ec2:SnapshotTime	Filtre l'accès en fonction de l'heure de lancement d'un instantané.	Chaîne
ec2:SourceInstanceARN	Filtre l'accès en fonction de l'ARN de l'instance à l'origine de la demande.	ARN
ec2:SourceOutpostArn	Filtre l'accès en fonction de l'ARN de l'Outpost à l'origine de la demande	ARN
ec2:Subnet	Filtre l'accès en fonction de l'ARN du sous-réseau.	ARN
ec2:SubnetID	Filtre l'accès par l'ID d'un sous-réseau.	Chaîne
ec2:Tenancy	Filtre l'accès en fonction de la location du VPC ou de l'instance (par défaut, dédiée ou hôte)	Chaîne
ec2:VolumeID	Filtre l'accès par l'ID d'un volume.	Chaîne
ec2:VolumeIops	Filtre l'accès en fonction du nombre d'opérations d'entrée/sortie par seconde (IOPS) provisionnées pour le volume.	Numérique
ec2:VolumeSize	Filtre l'accès en fonction de la taille du volume, en Gio.	Numérique
ec2:VolumeThroughput	Filtre l'accès en fonction du débit du volume, en MiBps	Numérique
ec2:VolumeType	Filtre l'accès en fonction du type de volume (gp2, gp3, io1, io2, st1, sc1 ou standard).	Chaîne
ec2:Vpc	Filtre l'accès en fonction de l'ARN du VPC.	ARN
ec2:VpcID	Filtre l'accès par l'ID d'un cloud privé virtuel (VPC).	Chaîne
ec2:VpcPeeringConnectionID	Filtre l'accès par l'ID d'une connexion d'appairage de VPC.	Chaîne
ec2:VpceServiceName	Filtre l'accès en fonction du nom du service de point de terminaison VPC.	Chaîne
ec2:VpceServiceOwner	Filtre l'accès par le propriétaire du service de point de terminaison VPC (amazon, aws-marketplace ou un identifiant) Compte AWS	Chaîne
ec2:VpceServicePrivateDnsName	Filtre l'accès en fonction du nom DNS privé du service de point de terminaison d'un VPC.	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction