Amazon のアクション、リソース、および条件キー EC2

Amazon EC2 (サービスプレフィックス: ec2) では、 アクセスIAM許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

• このサービスを設定する方法について説明します。

• API このサービスで使用可能なオペレーションのリストを表示します。

• アクセス許可ポリシーを使用してIAM、このサービスとそのリソースを保護する方法について説明します。

Amazon で定義されるアクション EC2

IAM ポリシーステートメントの Action要素で次のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合、通常、同じ名前のAPIオペレーションまたはCLIコマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれている場合は、ARNそのアクションを含むステートメントでそのタイプの を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource要素を使用してリソースアクセスを制限する場合は、必要なリソースタイプごとに ARNまたは パターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
AcceptAddressTransfer	Elastic IP アドレス移転を承諾する許可を付与	書き込み	elastic-ip*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AllocationId ec2:Domain ec2:PublicIpAddress	ec2:CreateTags
				ec2:Region
AcceptReservedInstancesExchangeQuote	コンバーティブルリザーブドインスタンス交換の見積もりを受け入れるアクセス許可を付与	書き込み		ec2:Region
AcceptTransitGatewayMulticastDomainAssociations	サブネットをトランジットゲートウェイのマルチキャストドメインに関連付けるリクエストを受け入れるアクセス許可を付与	書き込み	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
AcceptTransitGatewayPeeringAttachment	トランジットゲートウェイピアリングアタッチメントリクエストを受け入れるアクセス許可を付与	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
AcceptTransitGatewayVpcAttachment	トランジットゲートウェイに をアタッチするリクエストを受け入れるアクセス許可を付与VPCします	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
AcceptVpcEndpointConnections	VPC エンドポイントサービスへの 1 つ以上のインターフェイスVPCエンドポイント接続を受け入れるアクセス許可を付与します	書き込み	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AcceptVpcPeeringConnection	VPC ピアリング接続リクエストを受け入れるアクセス許可を付与します	書き込み	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
				ec2:Region
AdvertiseByoipCidr	独自の IP アドレスを持ち込む (BYOIP) AWS を通じて、 で使用するためにプロビジョニングされた IP アドレス範囲をアドバタイズするアクセス許可を付与します	書き込み		ec2:Region
AllocateAddress	アカウントに Elastic IP アドレス (EIP) を割り当てるアクセス許可を付与します	書き込み	elastic-ip*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AllocateHosts	アカウントに Dedicated Host を割り当てるアクセス許可を付与	書き込み	dedicated-host*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AutoPlacement ec2:AvailabilityZone ec2:HostRecovery ec2:InstanceType ec2:Quantity	ec2:CreateTags
				ec2:Region
AllocateIpamPoolCidr	Amazon VPC IP Address Manager (IPAM) プールCIDRから を割り当てるアクセス許可を付与します	書き込み	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ApplySecurityGroupsToClientVpnTargetNetwork	クライアントVPNエンドポイントとターゲットネットワーク間の関連付けにセキュリティグループを適用する許可を付与	書き込み	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AssignIpv6Addresses	ネットワークインターフェイスに 1 つ以上のIPv6アドレスを割り当てるアクセス許可を付与します	書き込み	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
AssignPrivateIpAddresses	ネットワークインターフェイスに 1 つ以上のセカンダリプライベート IP アドレスを割り当てるアクセス許可を付与	書き込み	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
AssignPrivateNatGatewayAddress	1 つ以上のセカンダリプライベート IP アドレスをプライベートNATゲートウェイに割り当てるアクセス許可を付与します	書き込み	natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateAddress	Elastic IP アドレス (EIP) をインスタンスまたはネットワークインターフェイスに関連付けるアクセス許可を付与します	書き込み	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
AssociateClientVpnTargetNetwork	ターゲットネットワークをクライアントVPNエンドポイントに関連付けるアクセス許可を付与します	書き込み	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			subnet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
				ec2:Region
AssociateDhcpOptions	DHCP オプションセットを に関連付けるか、関連付けを解除するアクセス許可を付与します VPC	書き込み	dhcp-options*	aws:ResourceTag/${TagKey} ec2:DhcpOptionsID ec2:ResourceTag/${TagKey}
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AssociateEnclaveCertificateIamRole	Enclave EC2 で使用する IAMロールにACM証明書を関連付けるアクセス許可を付与します	書き込み	certificate*
			role*
				ec2:Region
AssociateIamInstanceProfile	実行中または停止中のIAMインスタンスにインスタンスプロファイルを関連付けるアクセス許可を付与します	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	iam:PassRole
				ec2:Region
AssociateInstanceEventWindow	1 つ以上のターゲットをイベントウィンドウと関連付ける許可を付与	書き込み	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateIpamByoasn	自律システム番号 (ASN) を に関連付けるアクセス許可を付与します BYOIP CIDR	書き込み		ec2:Region
AssociateIpamResourceDiscovery	IPAM リソース検出を Amazon に関連付けるアクセス許可を付与します VPC IPAM	書き込み	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery-association*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
AssociateNatGatewayAddress	Elastic IP アドレスとプライベート IP アドレスをパブリック NAT ゲートウェイに関連付けるための許可を付与します	書き込み	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateRouteTable	サブネットまたはゲートウェイをルートテーブルに関連付けるアクセス許可を付与	書き込み	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateSubnetCidrBlock	CIDR ブロックをサブネットに関連付けるアクセス許可を付与します	書き込み	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateTransitGatewayMulticastDomain	アタッチメントとサブネットのリストをトランジットゲートウェイのマルチキャストドメインに関連付けるアクセス許可を付与	書き込み	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
AssociateTransitGatewayPolicyTable	次のコマンドで、ポリシーテーブルを Transit Gateway アタッチメントに関連付ける許可を付与	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
				ec2:Region
AssociateTransitGatewayRouteTable	アタッチメントをトランジットゲートウェイのルートテーブルに関連付けるアクセス許可を付与	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
				ec2:Region
AssociateTrunkInterface	ブランチネットワークインターフェイスをトランクネットワークインターフェイスと関連付ける許可を付与	書き込み		ec2:Region
AssociateVerifiedAccessInstanceWebAcl [アクセス許可のみ]	AWS Web Application Firewall (WAF) ウェブアクセスコントロールリスト (ACL) を Verified Access インスタンスに関連付けるアクセス許可を付与します	書き込み	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateVpcCidrBlock	CIDR ブロックを に関連付けるアクセス許可を付与します VPC	書き込み	vpc*	aws:ResourceTag/${TagKey} ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AttachClassicLinkVpc	の 1 つ以上のセキュリティグループVPCを介して ClassicLink-EC2Classic インスタンスを 対応 VPCにリンクするアクセス許可を付与します	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AttachInternetGateway	インターネットゲートウェイを にアタッチする許可を付与 VPC	書き込み	internet-gateway*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AttachNetworkInterface	インスタンスにネットワークインターフェイスをアタッチする許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
AttachVerifiedAccessTrustProvider	Verified Access インスタンスにトラストプロバイダーをアタッチする許可を付与	書き込み	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AttachVolume	実行中または停止中のインスタンスにEBSボリュームをアタッチし、指定したデバイス名でインスタンスに公開するアクセス許可を付与します	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
AttachVpnGateway	仮想プライベートゲートウェイを にアタッチする許可を付与 VPC	書き込み	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AuthorizeClientVpnIngress	クライアントVPNエンドポイントにインバウンド承認ルールを追加する許可を付与	書き込み	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
AuthorizeSecurityGroupEgress	VPC セキュリティグループに 1 つ以上のアウトバウンドルールを追加するアクセス許可を付与します。 security-group-rule リソースレベルのアクセス許可を使用するポリシーは、APIリクエストに が含まれている場合にのみ適用されます。 TagSpecifications	書き込み	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	ec2:CreateTags
			security-group-rule	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
AuthorizeSecurityGroupIngress	VPC セキュリティグループに 1 つ以上のインバウンドルールを追加するアクセス許可を付与します。 security-group-rule リソースレベルのアクセス許可を使用するポリシーは、APIリクエストに が含まれている場合にのみ適用されます。 TagSpecifications	書き込み	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	ec2:CreateTags
			security-group-rule	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
BundleInstance	インスタンスストアでバックアップされた Windows インスタンスをバンドルする許可を付与	書き込み		ec2:Region
CancelBundleTask	バンドル操作をキャンセルする許可を付与	書き込み		ec2:Region
CancelCapacityReservation	キャパシティーの予約をキャンセルし、リザーブドキャパシティーを解放する許可を付与	書き込み	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet ec2:ResourceTag/${TagKey}
				ec2:Region
CancelCapacityReservationFleets	1 つ以上のキャパシティー予約フリートをキャンセルするためのアクセス許可を付与	書き込み	capacity-reservation-fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CancelCapacityReservation
				ec2:Region
CancelConversionTask	アクティブな変換タスクをキャンセルする許可を付与	書き込み		ec2:Region
CancelExportTask	アクティブなエクスポートタスクをキャンセルする許可を付与	書き込み	export-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-instance-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CancelImageLaunchPermission	指定された の起動許可 AWS アカウント から を削除する許可を付与 AMI	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
CancelImportTask	インプロセスインポート仮想マシンまたはスナップショットタスクのインポートをキャンセルする許可を付与	書き込み	import-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-snapshot-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CancelReservedInstancesListing	リザーブドインスタンス Marketplace でのリザーブドインスタンスの出品をキャンセルする許可を付与	書き込み		ec2:Region
CancelSpotFleetRequests	1 つ以上のスポットフリートリクエストをキャンセルする許可を付与	書き込み	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CancelSpotInstanceRequests	1 つ以上のスポットインスタンスリクエストをキャンセルする許可を付与	書き込み	spot-instances-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ConfirmProductInstance	所有する製品コードがインスタンスに関連付けられているかどうかを決定する許可を付与	書き込み		ec2:Region
CopyFpgaImage	ソース Amazon FPGAイメージ (AFI) を現在のリージョンにコピーするアクセス許可を付与します。このアクションに指定されたリソースレベルのアクセス許可は、新しい AFIにのみ適用されます。ソースには適用されません AFI	書き込み	fpga-image*	ec2:Owner
				ec2:Region
CopyImage	Amazon マシンイメージ (AMI) をソースリージョンから現在のリージョンにコピーするアクセス許可を付与します。このアクションに指定されたリソースレベルのアクセス許可は、新しい AMIにのみ適用されます。ソースには適用されません AMI	書き込み	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
			snapshot*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CopySnapshot	EBS ボリュームの point-in-time スナップショットをコピーして Amazon S3 に保存するためのアクセス許可を付与します。このアクション用に指定されたリソースレベルのアクセス許可は、新しいスナップショットにのみ適用されます。ソーススナップショットには適用されません	書き込み	snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:SnapshotID	ec2:CreateTags
				ec2:Region
CreateCapacityReservation	キャパシティーの予約を作成する許可を付与	書き込み	capacity-reservation*	aws:RequestTag/${TagKey} aws:TagKeys ec2:CapacityReservationFleet	ec2:CreateTags
				ec2:Region
CreateCapacityReservationFleet	キャパシティー予約フリートを作成するためのアクセス許可を付与	書き込み	capacity-reservation-fleet*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateCapacityReservation ec2:CreateTags ec2:DescribeCapacityReservations ec2:DescribeInstances
				ec2:Region
CreateCarrierGateway	キャリアゲートウェイを作成するアクセス許可を付与し、VPC顧客CSPへの接続を提供します	書き込み	carrier-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateClientVpnEndpoint	クライアントVPNエンドポイントを作成する許可を付与	書き込み	client-vpn-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:SamlProviderArn ec2:ServerCertificateArn	ec2:CreateTags
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpcID
				ec2:Region
CreateClientVpnRoute	クライアントVPNエンドポイントのルートテーブルにネットワークルートを追加する許可を付与	書き込み	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			subnet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
				ec2:Region
CreateCoipCidr	顧客所有の IP (CoIP) アドレスの範囲を作成するための許可を付与します	書き込み	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateCoipPool	顧客所有の IP (CoIP) アドレスのプールを作成するための許可を付与します	書き込み	coip-pool*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateCoipPoolPermission [アクセス許可のみ]	サービスが顧客所有の IP (CoIP) プールにアクセスできるようにするための許可を付与します	書き込み	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateCustomerGateway	カスタマーゲートウェイを作成するアクセス許可を付与し、カスタマーゲートウェイデバイス AWS に関する情報を に提供します	書き込み	customer-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
				ec2:Region
CreateDefaultSubnet	デフォルト内の指定されたアベイラビリティーゾーンにデフォルトサブネットを作成するアクセス許可を付与します VPC	書き込み		ec2:Region
CreateDefaultVpc	各アベイラビリティーゾーンにデフォルトサブネットVPCを持つデフォルトを作成するアクセス許可を付与します	書き込み		ec2:Region
CreateDhcpOptions	の一連のDHCPオプションを作成するアクセス許可を付与します VPC	書き込み	dhcp-options*	aws:RequestTag/${TagKey} aws:TagKeys ec2:DhcpOptionsID	ec2:CreateTags
				ec2:Region
CreateEgressOnlyInternetGateway	の Egress-Only インターネットゲートウェイを作成する許可を付与 VPC	書き込み	egress-only-internet-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateFleet	EC2 フリートを起動するアクセス許可を付与します。このアクションのリソースレベルのアクセス許可には、起動テンプレートで指定されたリソースは含まれません。起動テンプレートで指定されたリソースのリソースレベルのアクセス許可を指定するには、 RunInstances アクションステートメントにリソースを含める必要があります。	書き込み	fleet*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			instance*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceID ec2:InstanceProfile ec2:InstanceType ec2:PlacementGroup ec2:RootDeviceType ec2:Tenancy
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			volume	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:Encrypted ec2:KmsKeyId ec2:ParentSnapshot ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
CreateFlowLogs	ネットワークインターフェイスの IP トラフィックをキャプチャするための 1 つ以上のフローログを作成する許可を付与	書き込み	vpc-flow-log*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags ecs:ListClusters ecs:ListContainerInstances ecs:ListServices ecs:ListTaskDefinitions ecs:ListTasks iam:PassRole
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateFpgaImage	設計チェックポイント (AFI) から Amazon FPGA Image (DCP) を作成するアクセス許可を付与します	書き込み	fpga-image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Owner ec2:Public	ec2:CreateTags
				ec2:Region
CreateImage	停止または実行中の Amazon EBS-backed インスタンスAMIから Amazon EBS-backed を作成するアクセス許可を付与します	書き込み	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
			instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:ParentVolume ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
				ec2:Region
CreateInstanceConnectEndpoint	パブリックIPv4アドレスなしでインスタンスに接続できる EC2 Instance Connect Endpoint を作成するアクセス許可を付与します	書き込み	instance-connect-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:SubnetID	ec2:CreateTags
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
CreateInstanceEventWindow	関連付けられた Amazon EC2インスタンスのスケジュールされたイベントを実行できるイベントウィンドウを作成するアクセス許可を付与します	書き込み	instance-event-window*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
				ec2:Region
CreateInstanceExportTask	実行中のインスタンスまたは停止したインスタンスを Amazon S3 バケットにエクスポートする許可を付与	書き込み	export-instance-task*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
CreateInternetGateway	のインターネットゲートウェイを作成するアクセス許可を付与します VPC	書き込み	internet-gateway*	aws:RequestTag/${TagKey} aws:TagKeys ec2:InternetGatewayID	ec2:CreateTags
				ec2:Region
CreateIpam	Amazon VPC IP Address Manager (IPAM) を作成するアクセス許可を付与します	書き込み	ipam*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags iam:CreateServiceLinkedRole
				ec2:Region
CreateIpamExternalResourceVerificationToken	外部リソースの所有権を証明する検証トークンを作成する許可を付与	書き込み	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			ipam-external-resource-verification-token*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateIpamPool	連続する IP アドレスのコレクションである Amazon VPC IP Address Manager (IPAM) の IP アドレスプールを作成するアクセス許可を付与します CIDRs	書き込み	ipam-pool*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateIpamResourceDiscovery	IPAM リソース検出を作成する許可を付与	書き込み	ipam-resource-discovery*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags iam:CreateServiceLinkedRole
				ec2:Region
CreateIpamScope	内の最上位コンテナである Amazon VPC IP Address Manager (IPAM) スコープを作成するアクセス許可を付与します IPAM	書き込み	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			ipam-scope*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateKeyPair	2048 ビットのRSAキーペアを作成するアクセス許可を付与します	書き込み	key-pair*	aws:RequestTag/${TagKey} aws:TagKeys ec2:KeyPairType	ec2:CreateTags
				ec2:Region
CreateLaunchTemplate	起動テンプレートを作成する許可を付与	書き込み	launch-template*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags ssm:GetParameters
				ec2:Region
CreateLaunchTemplateVersion	起動テンプレートの新しいバージョンを作成する許可を付与	書き込み	launch-template*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ssm:GetParameters
				ec2:Region
CreateLocalGatewayRoute	ローカルゲートウェイルートテーブルの静的ルートを作成する許可を付与	書き込み	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateLocalGatewayRouteTable	ローカルゲートウェイのルートテーブルを作成するための許可を付与します	書き込み	local-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			local-gateway-route-table*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateLocalGatewayRouteTablePermission [アクセス許可のみ]	サービスがローカルゲートウェイのルートテーブルへのアクセス許可を付与	書き込み	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation	ローカルゲートウェイルートテーブルの仮想インターフェイスグループの関連付けを作成するための許可を付与します	書き込み	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			local-gateway-route-table-virtual-interface-group-association*	aws:RequestTag/${TagKey} aws:TagKeys
			local-gateway-virtual-interface-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateLocalGatewayRouteTableVpcAssociation	をVPCローカルゲートウェイルートテーブルに関連付けるアクセス許可を付与します	書き込み	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			local-gateway-route-table-vpc-association*	aws:RequestTag/${TagKey} aws:TagKeys
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateManagedPrefixList	管理対象プレフィックスリストを作成する許可を付与	書き込み	prefix-list*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
				ec2:Region
CreateNatGateway	サブネットにNATゲートウェイを作成するアクセス許可を付与します	書き込み	natgateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
				ec2:Region
CreateNetworkAcl	ACL でネットワークを作成するアクセス許可を付与します VPC	書き込み	network-acl*	aws:RequestTag/${TagKey} aws:TagKeys ec2:NetworkAclID	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateNetworkAclEntry	ネットワーク内に番号付きエントリ (ルール) を作成するアクセス許可を付与します ACL	書き込み	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
				ec2:Region
CreateNetworkInsightsAccessScope	Network Access Scope を作成する許可を付与	書き込み	network-insights-access-scope*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
				ec2:Region
CreateNetworkInsightsPath	到達可能性を分析するパスを作成するアクセス許可を付与	書き込み	network-insights-path*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-peering-connection	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateNetworkInterface	サブネット内にネットワークインターフェイスを作成する許可を付与	書き込み	network-interface*	aws:RequestTag/${TagKey} aws:TagKeys ec2:NetworkInterfaceID	ec2:CreateTags
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
CreateNetworkInterfacePermission	ネットワークインターフェイスで特定のオペレーションを実行するためのアクセス許可を、 AWSが許可するユーザーに作成するためのアクセス許可を付与します	権限の管理	network-interface*	aws:ResourceTag/${TagKey} ec2:AuthorizedService ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
CreatePlacementGroup	プレイスメントグループを作成する許可を付与	書き込み	placement-group*	aws:RequestTag/${TagKey} aws:TagKeys ec2:PlacementGroupName ec2:PlacementGroupStrategy	ec2:CreateTags
				ec2:Region
CreatePublicIpv4Pool	Amazon VPC IP IPv4 Address Manager で管理するためにIPv4CIDRs所有し、Amazon に持ち込むパブリックのパブリックアドレスプールを作成するアクセス許可を付与します (IPAM）	書き込み	ipv4pool-ec2*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
				ec2:Region
CreateReplaceRootVolumeTask	ルートボリューム置換タスクを作成する許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	ec2:CreateTags
			replace-root-volume-task*	aws:RequestTag/${TagKey} aws:TagKeys
			volume*	aws:RequestTag/${TagKey} aws:TagKeys ec2:VolumeID
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			snapshot	aws:ResourceTag/${TagKey} ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
CreateReservedInstancesListing	リザーブドインスタンス Marketplace で販売されるスタンダードリザーブドインスタンスの出品を作成する許可を付与	書き込み		ec2:Region
CreateRestoreImageTask	を使用して以前に作成した S3 オブジェクトAMIから を復元するタスクを開始するアクセス許可を付与します CreateStoreImageTask	書き込み	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
				ec2:Region
CreateRoute	ルートテーブルにVPCルートを作成する許可を付与	書き込み	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
				ec2:Region
CreateRouteTable	のルートテーブルを作成する許可を付与 VPC	書き込み	route-table*	aws:RequestTag/${TagKey} aws:TagKeys ec2:RouteTableID	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateSecurityGroup	セキュリティグループを作成する許可を付与	書き込み	security-group*	aws:RequestTag/${TagKey} aws:TagKeys ec2:SecurityGroupID	ec2:CreateTags
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateSnapshot	EBS ボリュームのスナップショットを作成し、Amazon S3 に保存するためのアクセス許可を付与します	書き込み	snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:ParentVolume ec2:SnapshotID ec2:SourceOutpostArn ec2:VolumeSize	ec2:CreateTags
			volume*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
CreateSnapshots	複数のEBSボリュームのクラッシュ整合性のあるスナップショットを作成し、Amazon S3 に保存するためのアクセス許可を付与します	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceID ec2:InstanceProfile ec2:InstanceType ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	ec2:CreateTags
			snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:ParentVolume ec2:SnapshotID ec2:SourceOutpostArn ec2:VolumeSize
			volume*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
CreateSpotDatafeedSubscription	スポットインスタンスのデータフィードを作成して、スポットインスタンスの使用状況ログを表示する許可を付与	書き込み		ec2:Region
CreateStoreImageTask	S3 バケットに を単一のオブジェクトAMIとして保存するアクセス許可を付与します	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
CreateSubnet	にサブネットを作成するアクセス許可を付与します VPC	書き込み	subnet*	aws:RequestTag/${TagKey} aws:TagKeys ec2:SubnetID	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateSubnetCidrReservation	サブネットCIDR予約を作成する許可を付与	書き込み		ec2:Region
CreateTags	Amazon EC2リソースの 1 つ以上のタグを追加または上書きするアクセス許可を付与します	タグ付け	capacity-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			capacity-reservation-fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			carrier-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:Vpc
			client-vpn-endpoint	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			coip-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			customer-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			dedicated-host	aws:ResourceTag/${TagKey} ec2:AutoPlacement ec2:AvailabilityZone ec2:HostRecovery ec2:InstanceType ec2:Quantity ec2:ResourceTag/${TagKey}
			dhcp-options	aws:ResourceTag/${TagKey} ec2:DhcpOptionsID ec2:ResourceTag/${TagKey}
			egress-only-internet-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			elastic-gpu	aws:ResourceTag/${TagKey} ec2:ElasticGpuType ec2:ResourceTag/${TagKey}
			elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			export-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-instance-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fpga-image	aws:ResourceTag/${TagKey} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
			host-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			import-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-snapshot-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			instance-connect-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
			instance-event-window	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			ipam	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-external-resource-verification-token	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-virtual-interface-group-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-vpc-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			natgateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-acl	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
			network-insights-access-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-access-scope-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-path	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			replace-root-volume-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			reserved-instances	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:InstanceType ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:Tenancy
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			security-group-rule	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			snapshot	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
			spot-fleet-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			spot-instances-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			subnet-cidr-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-session	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-target	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-connect-peer	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayConnectPeerId
transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
transit-gateway-policy-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
transit-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
verified-access-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-policy	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-trust-provider	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
volume	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service-permission	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-flow-log	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-peering-connection	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
vpn-connection	aws:ResourceTag/${TagKey} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
	ec2:CreateAction ec2:Region
CreateTrafficMirrorFilter	トラフィックミラーフィルタを作成する許可を付与	書き込み	traffic-mirror-filter*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
				ec2:Region
CreateTrafficMirrorFilterRule	トラフィックミラーフィルタルールを作成する許可を付与	書き込み	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			traffic-mirror-filter-rule*
				ec2:Region
CreateTrafficMirrorSession	トラフィックミラーセッションを作成する許可を付与	書き込み	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc	ec2:CreateTags
			traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-session*	aws:RequestTag/${TagKey} aws:TagKeys
			traffic-mirror-target*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateTrafficMirrorTarget	トラフィックミラーターゲットを作成する許可を付与	書き込み	traffic-mirror-target*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			network-interface	aws:ResourceTag/${TagKey} ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey}
			vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpceServiceName ec2:VpceServiceOwner
				ec2:Region
CreateTransitGateway	トランジットゲートウェイを作成する許可を付与	書き込み	transit-gateway*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayId	ec2:CreateTags
				ec2:Region
CreateTransitGatewayConnect	指定されたトランジットゲートウェイ添付ファイルから Connect アタッチメントファイルを作成するアクセス許可を付与	書き込み	transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayAttachmentId	ec2:CreateTags
				ec2:Region
CreateTransitGatewayConnectPeer	トランジットゲートウェイとアプライアンスの間に Connect ピアを作成するアクセス許可を付与	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	ec2:CreateTags
			transit-gateway-connect-peer*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayConnectPeerId
				ec2:Region
CreateTransitGatewayMulticastDomain	トランジットゲートウェイのマルチキャストドメインを作成する許可を付与	書き込み	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId	ec2:CreateTags
			transit-gateway-multicast-domain*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayMulticastDomainId
				ec2:Region
CreateTransitGatewayPeeringAttachment	リクエスタとアクセプタトランジットゲートウェイ間のトランジットゲートウェイピアリングアタッチメントを要求する許可を付与	書き込み	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId	ec2:CreateTags
			transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayAttachmentId
				ec2:Region
CreateTransitGatewayPolicyTable	トランジットゲートウェイのポリシーテーブルを作成する許可を付与	書き込み	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId	ec2:CreateTags
			transit-gateway-policy-table*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayPolicyTableId
				ec2:Region
CreateTransitGatewayPrefixListReference	トランジットゲートウェイのプレフィックスリスト参照を作成する許可を付与	書き込み	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
CreateTransitGatewayRoute	トランジットゲートウェイのルートテーブルの静的ルートを作成する許可を付与	書き込み	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
CreateTransitGatewayRouteTable	トランジットゲートウェイのルートテーブルを作成する許可を付与	書き込み	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId	ec2:CreateTags
			transit-gateway-route-table*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayRouteTableId
				ec2:Region
CreateTransitGatewayRouteTableAnnouncement	トランジットゲートウェイのルートテーブルのお知らせを作成する許可を付与	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	ec2:CreateTags
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-route-table-announcement*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayRouteTableAnnouncementId
				ec2:Region
CreateTransitGatewayVpcAttachment	トランジットゲートウェイVPCに をアタッチするアクセス許可を付与します	書き込み	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	ec2:CreateTags
			transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayAttachmentId
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateVerifiedAccessEndpoint	Verified Access エンドポイントを作成する許可を付与	書き込み	verified-access-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
CreateVerifiedAccessGroup	Verified Access グループを作成する許可を付与	書き込み	verified-access-group*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVerifiedAccessInstance	Verified Access インスタンスを作成する許可を付与	書き込み	verified-access-instance*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
				ec2:Region
CreateVerifiedAccessTrustProvider	認証済みトラストプロバイダーを作成する許可を付与	書き込み	verified-access-trust-provider*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
				ec2:Region
CreateVolume	EBS ボリュームを作成する許可を付与	書き込み	volume*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:Encrypted ec2:KmsKeyId ec2:ParentSnapshot ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	ec2:CreateTags
				ec2:Region
CreateVpc	指定されたCIDRブロックVPCで を作成するアクセス許可を付与します	書き込み	vpc*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:VpcID	ec2:CreateTags
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVpcEndpoint	AWS サービスのVPCエンドポイントを作成するアクセス許可を付与します	書き込み	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpcID	ec2:CreateTags route53:AssociateVPCWithHostedZone
			vpc-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:VpceServiceName ec2:VpceServiceOwner
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID
			subnet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
				ec2:Region
CreateVpcEndpointConnectionNotification	VPC エンドポイントまたはVPCエンドポイントサービスの接続通知を作成するアクセス許可を付与します	書き込み	vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVpcEndpointServiceConfiguration	サービスコンシューマー (AWS アカウント、IAMユーザー、IAMロール) が接続できるVPCエンドポイントサービス設定を作成するアクセス許可を付与します	書き込み	vpc-endpoint-service*	aws:RequestTag/${TagKey} aws:TagKeys ec2:VpceServicePrivateDnsName	ec2:CreateTags
				ec2:Region
CreateVpcPeeringConnection	2 つの 間のVPCピア接続をリクエストするアクセス許可を付与します VPCs	書き込み	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID	ec2:CreateTags
			vpc-peering-connection*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AccepterVpc ec2:RequesterVpc ec2:VpcPeeringConnectionID
				ec2:Region
CreateVpnConnection	仮想プライベートゲートウェイまたはトランジットゲートウェイとカスタマーゲートウェイ間のVPN接続を作成するアクセス許可を付与します	書き込み	customer-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			vpn-connection*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:RoutingType
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVpnConnectionRoute	仮想プライベートゲートウェイとカスタマーゲートウェイ間のVPN接続用の静的ルートを作成するアクセス許可を付与します	書き込み	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVpnGateway	仮想プライベートゲートウェイを作成する許可を付与	書き込み	vpn-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
				ec2:Region
DeleteCarrierGateway	キャリアゲートウェイを削除する許可を付与	書き込み	carrier-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteClientVpnEndpoint	クライアントVPNエンドポイントを削除する許可を付与	書き込み	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
DeleteClientVpnRoute	クライアントVPNエンドポイントからルートを削除する許可を付与	書き込み	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
DeleteCoipCidr	顧客所有の IP (CoIP) アドレスの範囲を削除するための許可を付与します	書き込み	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteCoipPool	顧客所有の IP (CoIP) アドレスのプールを削除するための許可を付与します	書き込み	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteCoipPoolPermission [アクセス許可のみ]	サービスが顧客所有の IP (CoIP) プールにアクセスすることを拒否するための許可を付与します	書き込み	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteCustomerGateway	カスタマーゲートウェイを削除する許可を付与	書き込み	customer-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteDhcpOptions	DHCP オプションのセットを削除するアクセス許可を付与します	書き込み	dhcp-options*	aws:ResourceTag/${TagKey} ec2:DhcpOptionsID ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteEgressOnlyInternetGateway	出力のみのインターネットゲートウェイを削除する許可を付与	書き込み	egress-only-internet-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteFleets	1 EC2 つ以上のフリートを削除するアクセス許可を付与します	書き込み	fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteFlowLogs	1 つ以上のフローログを削除する許可を付与	書き込み	vpc-flow-log*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteFpgaImage	Amazon FPGAイメージを削除するアクセス許可を付与します (AFI）	書き込み	fpga-image*	aws:ResourceTag/${TagKey} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteInstanceConnectEndpoint	EC2 Instance Connect Endpoint を削除する許可を付与	書き込み	instance-connect-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
				ec2:Region
DeleteInstanceEventWindow	指定されたイベントウィンドウを削除するためのアクセス許可を付与	書き込み	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteInternetGateway	インターネットゲートウェイを削除する許可を付与	書き込み	internet-gateway*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteIpam	Amazon VPC IP Address Manager (IPAM) を削除し、 の履歴データIPAMを含む、 に関連付けられているすべてのモニタリング対象データを削除するアクセス許可を付与します CIDRs	書き込み	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteIpamExternalResourceVerificationToken	外部リソースの所有権を証明する検証トークンを削除する許可を付与	書き込み	ipam-external-resource-verification-token*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteIpamPool	Amazon VPC IP Address Manager (IPAM) プールを削除するアクセス許可を付与します	書き込み	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteIpamResourceDiscovery	IPAM リソース検出を削除する許可を付与	書き込み	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteIpamScope	Amazon VPC IP Address Manager (IPAM) のスコープを削除するアクセス許可を付与します	書き込み	ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteKeyPair	Amazon からパブリックキーを削除してキーペアを削除するアクセス許可を付与します EC2	書き込み	key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteLaunchTemplate	起動テンプレートとその関連バージョンを削除する許可を付与	書き込み	launch-template*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteLaunchTemplateVersions	起動テンプレートの 1 つ以上のバージョンを削除する許可を付与	書き込み	launch-template*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteLocalGatewayRoute	ローカルゲートウェイのルートテーブルからルートを削除する許可を付与	書き込み	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteLocalGatewayRouteTable	ローカルゲートウェイのルートテーブルを削除するための許可を付与します	書き込み	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteLocalGatewayRouteTablePermission [アクセス許可のみ]	サービスによるローカルゲートウェイのルートテーブルへのアクセスを拒否する許可を付与	書き込み	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation	ローカルゲートウェイルートテーブルの仮想インターフェイスグループの関連付けを削除するための許可を付与します	書き込み	local-gateway-route-table-virtual-interface-group-association*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteLocalGatewayRouteTableVpcAssociation	VPC とローカルゲートウェイルートテーブル間の関連付けを削除するアクセス許可を付与します	書き込み	local-gateway-route-table-vpc-association*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteManagedPrefixList	管理対象プレフィックスリストを削除する許可を付与	書き込み	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteNatGateway	NAT ゲートウェイを削除する許可を付与	書き込み	natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteNetworkAcl	ネットワークを削除する許可を付与 ACL	書き込み	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
				ec2:Region
DeleteNetworkAclEntry	ネットワークからインバウンドまたはアウトバウンドのエントリ (ルール) を削除するアクセス許可を付与します ACL	書き込み	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
				ec2:Region
DeleteNetworkInsightsAccessScope	ネットワーク ACL を削除する許可を付与	書き込み	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteNetworkInsightsAccessScopeAnalysis	ネットワークインサイト解析を削除するアクセス許可を付与	書き込み	network-insights-access-scope-analysis*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteNetworkInsightsAnalysis	ネットワークインサイト解析を削除するアクセス許可を付与	書き込み	network-insights-analysis*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteNetworkInsightsPath	ネットワークインサイトパスを削除するアクセス許可を付与	書き込み	network-insights-path*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteNetworkInterface	切り離されたネットワークインターフェイスを削除する許可を付与	書き込み	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
DeleteNetworkInterfacePermission	ネットワークインターフェイスに関連付けられているアクセス許可を削除する許可を付与	Permissions management	network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
DeletePlacementGroup	プレイスメントグループを削除する許可を付与	書き込み	placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
				ec2:Region
DeletePublicIpv4Pool	Amazon VPC IP IPv4 Address Manager で管理するためにIPv4CIDRs所有し、Amazon に持ち込んだパブリックのパブリックアドレスプールを削除するアクセス許可を付与します (IPAM）	書き込み	ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteQueuedReservedInstances	指定されたリザーブドインスタンスのキューに入った購入を削除するアクセス許可を付与	書き込み		ec2:Region
DeleteResourcePolicy [アクセス許可のみ]	リソースからクロスアカウント共有を有効にする IAMポリシーを削除するアクセス許可を付与します	書き込み	ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteRoute	ルートテーブルからルートを削除する許可を付与	書き込み	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
				ec2:Region
DeleteRouteTable	ルートテーブルを削除する許可を付与	書き込み	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
				ec2:Region
DeleteSecurityGroup	セキュリティグループを削除する許可を付与	書き込み	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
DeleteSnapshot	EBS ボリュームのスナップショットを削除する許可を付与	書き込み	snapshot*	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
DeleteSpotDatafeedSubscription	スポットインスタンスのデータフィードを削除する許可を付与	書き込み		ec2:Region
DeleteSubnet	サブネットを削除する許可を付与	書き込み	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
DeleteSubnetCidrReservation	サブネットCIDR予約を削除する許可を付与	書き込み		ec2:Region
DeleteTags	Amazon EC2リソースから 1 つ以上のタグを削除するアクセス許可を付与します	タグ付け	capacity-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			capacity-reservation-fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			carrier-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			client-vpn-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			coip-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			customer-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			dedicated-host	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			dhcp-options	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			egress-only-internet-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			elastic-gpu	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			elastic-ip	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-instance-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fpga-image	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			host-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			image	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-snapshot-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance-connect-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance-event-window	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			internet-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-external-resource-verification-token	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			key-pair	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-virtual-interface-group-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-vpc-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			natgateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-acl	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-access-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-access-scope-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-path	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			replace-root-volume-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			reserved-instances	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			security-group-rule	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			snapshot	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			spot-fleet-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			spot-instances-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet-cidr-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-session	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-target	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-connect-peer	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-policy-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-policy	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-trust-provider	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
volume	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service-permission	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-flow-log	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-peering-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpn-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
	aws:TagKeys ec2:Region
DeleteTrafficMirrorFilter	トラフィックミラーフィルタを削除する許可を付与	書き込み	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteTrafficMirrorFilterRule	トラフィックミラーフィルタルールを削除する許可を付与	書き込み	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter-rule*
				ec2:Region
DeleteTrafficMirrorSession	トラフィックミラーセッションを削除する許可を付与	書き込み	traffic-mirror-session*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteTrafficMirrorTarget	トラフィックミラーターゲットを削除する許可を付与	書き込み	traffic-mirror-target*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteTransitGateway	トランジットゲートウェイを削除する許可を付与	書き込み	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
				ec2:Region
DeleteTransitGatewayConnect	トランジットゲートウェイ Cinnect アタッチメントを削除するアクセス許可を付与	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
DeleteTransitGatewayConnectPeer	トランジットゲートウェイ Connect ピアを削除するアクセス許可を付与	書き込み	transit-gateway-connect-peer*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayConnectPeerId
				ec2:Region
DeleteTransitGatewayMulticastDomain	Transit Gateway のマルチキャストドメインを削除するためのアクセス許可を付与	書き込み	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
DeleteTransitGatewayPeeringAttachment	トランジットゲートウェイからピアリングアタッチメントを削除する許可を付与	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
DeleteTransitGatewayPolicyTable	トランジットゲートウェイのポリシーテーブルを削除する許可を付与	書き込み	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
				ec2:Region
DeleteTransitGatewayPrefixListReference	トランジットゲートウェイのプレフィックスリスト参照を削除する許可を付与	書き込み	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
				ec2:Region
DeleteTransitGatewayRoute	トランジットゲートウェイのルートテーブルからルートを削除する許可を付与	書き込み	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
				ec2:Region
DeleteTransitGatewayRouteTable	トランジットゲートウェイのルートテーブルを削除する許可を付与	書き込み	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
				ec2:Region
DeleteTransitGatewayRouteTableAnnouncement	トランジットゲートウェイのルートテーブルのお知らせを削除する許可を付与	書き込み	transit-gateway-route-table-announcement*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
				ec2:Region
DeleteTransitGatewayVpcAttachment	トランジットゲートウェイからVPCアタッチメントを削除する許可を付与	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
DeleteVerifiedAccessEndpoint	Verified Access エンドポイントを削除する許可を付与	書き込み	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteVerifiedAccessGroup	Verified Access グループを削除する許可を付与	書き込み	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteVerifiedAccessInstance	Verified Access インスタンスを削除する許可を付与	書き込み	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteVerifiedAccessTrustProvider	認証済みトラストプロバイダーを削除する許可を付与	書き込み	verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteVolume	EBS ボリュームを削除する許可を付与	書き込み	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
DeleteVpc	を削除する許可を付与 VPC	書き込み	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
DeleteVpcEndpointConnectionNotifications	1 つ以上のVPCエンドポイント接続通知を削除するアクセス許可を付与します	書き込み	vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteVpcEndpointServiceConfigurations	1 つ以上のVPCエンドポイントサービス設定を削除するアクセス許可を付与します	書き込み	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteVpcEndpoints	1 つ以上のVPCエンドポイントを削除するアクセス許可を付与します	書き込み	vpc-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpceServiceName
				ec2:Region
DeleteVpcPeeringConnection	VPC ピアリング接続を削除する許可を付与	書き込み	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
				ec2:Region
DeleteVpnConnection	VPN 接続を削除する許可を付与	書き込み	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteVpnConnectionRoute	仮想プライベートゲートウェイとカスタマーゲートウェイ間のVPN接続の静的ルートを削除するアクセス許可を付与します	書き込み	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteVpnGateway	仮想プライベートゲートウェイを削除する許可を付与	書き込み	vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeprovisionByoipCidr	独自の IP アドレス (BYOIP) を使用してプロビジョニングされた IP アドレス範囲を解放し、対応するアドレスプールを削除するアクセス許可を付与します	書き込み		ec2:Region
DeprovisionIpamByoasn	Amazon Web Services アカウントから自律システム番号 (ASN) のプロビジョニングを解除するアクセス許可を付与します	書き込み	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeprovisionIpamPoolCidr	Amazon VPC IP Address Manager (IPAM) プールからCIDRプロビジョニングされた のプロビジョニングを解除するアクセス許可を付与します	書き込み	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeprovisionPublicIpv4PoolCidr	パブリックIPv4プールCIDRから のプロビジョニングを解除する許可を付与	書き込み	ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeregisterImage	Amazon マシンイメージの登録を解除するアクセス許可を付与します (AMI）	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
DeregisterInstanceEventNotificationAttributes	インスタンスのスケジュールされたイベントに関する通知に含めるタグのセットからタグを削除する許可を付与。	書き込み		ec2:Region
DeregisterTransitGatewayMulticastGroupMembers	トランジットゲートウェイのマルチキャストドメインのグループ IP アドレスから 1 つ以上のネットワークインターフェイスメンバーを登録解除する許可を付与	書き込み	network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
DeregisterTransitGatewayMulticastGroupSources	トランジットゲートウェイのマルチキャストドメイン内のグループ IP アドレスから 1 つ以上のネットワークインターフェイスソースの登録を解除する許可を付与	書き込み	network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
DescribeAccountAttributes	の属性を記述する許可を付与 AWS アカウント	リスト		ec2:Region
DescribeAddressTransfers	Elastic IP アドレス移転を記述する許可を付与	リスト		ec2:Region
DescribeAddresses	1 つ以上の Elastic IP アドレスを記述する許可を付与	リスト		ec2:Region
DescribeAddressesAttribute	指定した Elastic IP アドレスの属性を記述するアクセス許可を付与	リスト		ec2:Region
DescribeAggregateIdFormat	すべてのリソースタイプに対して長い ID 形式の設定を記述する許可を付与	リスト		ec2:Region
DescribeAvailabilityZones	使用可能な 1 つ以上のアベイラビリティーゾーンを記述する許可を付与	リスト		ec2:Region
DescribeAwsNetworkPerformanceMetricSubscriptions	現在のインフラストラクチャパフォーマンスメトリクスのサブスクリプションを記述する許可を付与	リスト		ec2:Region
DescribeBundleTasks	1 つ以上のバンドルタスクを記述する許可を付与	リスト		ec2:Region
DescribeByoipCidrs	独自の IP アドレス (BYOIP) を使用してプロビジョニングされた IP アドレス範囲を記述するアクセス許可を付与します	リスト		ec2:Region
DescribeCapacityBlockOfferings	購入可能なキャパシティーブロックのサービスを記述するためのアクセス許可を付与	リスト		ec2:Region
DescribeCapacityReservationFleets	1 つ以上のキャパシティーの予約フリートを記述する許可を付与	リスト		ec2:Region
DescribeCapacityReservations	1 つ以上のキャパシティーの予約を記述する許可を付与	リスト		ec2:Region
DescribeCarrierGateways	1 つ以上のキャリアゲートウェイを記述する許可を付与	リスト		ec2:Region
DescribeClassicLinkInstances	1 つ以上のリンクされた EC2-Classic インスタンスを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeClientVpnAuthorizationRules	クライアントVPNエンドポイントの承認ルールを記述するアクセス許可を付与します	リスト	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DescribeClientVpnConnections	アクティブなクライアント接続と、クライアントVPNエンドポイントの過去 60 分以内に終了した接続を記述するアクセス許可を付与します	リスト	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
DescribeClientVpnEndpoints	1 つ以上のクライアントVPNエンドポイントを記述するアクセス許可を付与します	リスト	client-vpn-endpoint	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
DescribeClientVpnRoutes	クライアントVPNエンドポイントのルートを記述する許可を付与	リスト	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
DescribeClientVpnTargetNetworks	クライアントVPNエンドポイントに関連付けられているターゲットネットワークを記述するアクセス許可を付与します	リスト	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
DescribeCoipPools	指定したお客様が所有するアドレスプールまたはすべてのお客様が所有するアドレスプールを記述するためのアクセス許可を付与	リスト		ec2:Region
DescribeConversionTasks	1 つ以上の変換タスクを記述する許可を付与	リスト		ec2:Region
DescribeCustomerGateways	1 つ以上のカスタマーゲートウェイを記述する許可を付与	リスト		ec2:Region
DescribeDhcpOptions	1 つ以上のDHCPオプションセットを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeEgressOnlyInternetGateways	1 つ以上の出力専用インターネットゲートウェイを記述する許可を付与	リスト		ec2:Region
DescribeElasticGpus	インスタンスに関連付けられている Elastic Graphics アクセラレーターを記述する許可を付与	リスト		ec2:Region
DescribeExportImageTasks	1 つまたは複数のイメージのエクスポートタスクを記述する許可を付与	リスト		ec2:Region
DescribeExportTasks	1 つ以上のインスタンスのエクスポートタスクを記述する許可を付与	リスト		ec2:Region
DescribeFastLaunchImages	高速起動が有効な Windows を記述する許可を付与 AMIs	リスト		ec2:Region
DescribeFastSnapshotRestores	スナップショットの高速スナップショットリストアの状態を記述する許可を付与	リスト		ec2:Region
DescribeFleetHistory	指定された時間内にEC2フリートのイベントを記述するアクセス許可を付与します	リスト	fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DescribeFleetInstances	EC2 フリートの実行中のインスタンスを記述するアクセス許可を付与します	リスト	fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DescribeFleets	1 EC2 つ以上のフリートを記述する許可を付与	リスト		ec2:Region
DescribeFlowLogs	1 つ以上のフローログを記述する許可を付与	リスト		ec2:Region
DescribeFpgaImageAttribute	Amazon FPGAイメージの属性を記述するアクセス許可を付与します (AFI）	リスト	fpga-image*	aws:ResourceTag/${TagKey} ec2:Owner ec2:ResourceTag/${TagKey}
				ec2:Region
DescribeFpgaImages	1 つ以上の Amazon FPGAイメージを記述するアクセス許可を付与します (AFIs）	リスト		ec2:Region
DescribeHostReservationOfferings	購入可能な Dedicated Host 予約を記述する許可を付与	リスト		ec2:Region
DescribeHostReservations	の Dedicated Hosts に関連付けられている Dedicated Host 予約を記述するアクセス許可を付与します AWS アカウント	リスト		ec2:Region
DescribeHosts	1 つ以上の Dedicated Hosts を記述する許可を付与	リスト		ec2:Region
DescribeIamInstanceProfileAssociations	IAM インスタンスプロファイルの関連付けを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeIdFormat	リソースの ID 形式設定を記述する許可を付与	リスト		ec2:Region
DescribeIdentityIdFormat	IAM ユーザー、IAMロール、またはルートユーザーのリソースの ID 形式設定を記述するアクセス許可を付与します	リスト		ec2:Region
DescribeImageAttribute	Amazon マシンイメージの属性を記述するアクセス許可を付与します (AMI）	リスト	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
DescribeImages	1 つ以上のイメージを記述するアクセス許可を付与します (AMIs、AKIs、および ARIs）	リスト		ec2:Region
DescribeImportImageTasks	仮想マシンのインポートまたはスナップショットのインポートタスクを記述する許可を付与	リスト		ec2:Region
DescribeImportSnapshotTasks	スナップショットのインポートタスクを記述する許可を付与	リスト		ec2:Region
DescribeInstanceAttribute	インスタンスの属性を記述する許可を付与	リスト	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
DescribeInstanceConnectEndpoints	EC2 Instance Connect エンドポイントを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeInstanceCreditSpecifications	1 つ以上のバーストパフォーマンスインスタンスCPUを使用するためのクレジットオプションを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeInstanceEventNotificationAttributes	インスタンスのスケジュールされたイベントに関する通知に含めるタグのセットを記述するためのアクセス許可を付与	リスト		ec2:Region
DescribeInstanceEventWindows	指定されたイベントウィンドウまたはすべてのイベントウィンドウを記述する許可を付与	リスト		ec2:Region
DescribeInstanceStatus	1 つ以上のインスタンスのステータスを記述する許可を付与	リスト		ec2:Region
DescribeInstanceTopology	EC2 インスタンスの物理ホスト配置を表すツリーベースの階層を記述するアクセス許可を付与します	リスト		ec2:Region
DescribeInstanceTypeOfferings	ロケーションで提供されるインスタンスタイプのセットを記述するためのアクセス許可を付与	リスト		ec2:Region
DescribeInstanceTypes	ロケーションで提供されるインスタンスタイプの詳細を記述するためのアクセス許可を付与	リスト		ec2:Region
DescribeInstances	1 つ以上のインスタンスを記述する許可を付与	リスト		ec2:Region
DescribeInternetGateways	1 つ以上のインターネットゲートウェイを記述する許可を付与	リスト		ec2:Region
DescribeIpamByoasn	持ち込んだ独自の自律システム番号 (BYOASN) の持ち込みを記述するアクセス許可を付与します IPAM	リスト		ec2:Region
DescribeIpamExternalResourceVerificationTokens	外部リソースの所有権を証明する検証トークンを記述する許可を付与	リスト		ec2:Region
DescribeIpamPools	Amazon VPC IP Address Manager (IPAM) プールを記述する許可を付与	リスト		ec2:Region
DescribeIpamResourceDiscoveries	IPAM リソース検出を記述するアクセス許可を付与します	リスト		ec2:Region
DescribeIpamResourceDiscoveryAssociations	Amazon とのリソース検出の関連付けを記述するアクセス許可を付与します VPC IPAM	リスト		ec2:Region
DescribeIpamScopes	Amazon VPC IP Address Manager (IPAM) スコープを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeIpams	Amazon VPC IP Address Manager (IPAM) を記述するアクセス許可を付与します	リスト		ec2:Region
DescribeIpv6Pools	1 つ以上のIPv6アドレスプールを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeKeyPairs	1 つ以上のキーペアを記述する許可を付与	リスト		ec2:Region
DescribeLaunchTemplateVersions	1 つ以上の起動テンプレートのバージョンを記述する許可を付与	リスト		ec2:Region	ssm:GetParameters
DescribeLaunchTemplates	1 つ以上の起動テンプレートを記述する許可を付与	リスト		ec2:Region
DescribeLocalGatewayRouteTablePermissions [アクセス許可のみ]	サービスがローカルゲートウェイのルートテーブルのアクセス許可を説明するためのアクセス許可を付与	リスト		ec2:Region
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations	仮想インターフェイスグループとローカルゲートウェイルートテーブル間の関連付けを記述する許可を付与	リスト		ec2:Region
DescribeLocalGatewayRouteTableVpcAssociations	VPCs とローカルゲートウェイルートテーブル間の関連付けを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeLocalGatewayRouteTables	1 つ以上のローカルゲートウェイルートテーブルを記述する許可を付与	リスト		ec2:Region
DescribeLocalGatewayVirtualInterfaceGroups	ローカルゲートウェイ仮想インターフェイスグループを記述する許可を付与	リスト		ec2:Region
DescribeLocalGatewayVirtualInterfaces	ローカルゲートウェイ仮想インターフェイスを記述する許可を付与	リスト		ec2:Region
DescribeLocalGateways	1 つ以上のローカルゲートウェイを記述する許可を付与	リスト		ec2:Region
DescribeLockedSnapshots	スナップショットのロックステータスを記述するためのアクセス許可を付与	リスト		ec2:Region
DescribeMacHosts	EC2 Mac 専用ホストを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeManagedPrefixLists	マネージドプレフィックスリストと AWSマネージドプレフィックスリストを記述する許可を付与	リスト		ec2:Region
DescribeMovingAddresses	EC2-VPC プラットフォームに移動される Elastic IP アドレスを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeNatGateways	1 つ以上のNATゲートウェイを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeNetworkAcls	1 つ以上のネットワークを記述する許可を付与 ACLs	リスト		ec2:Region
DescribeNetworkInsightsAccessScopeAnalyses	1 つ以上のネットワークアクセススコープインサイト分析を記述するアクセス許可を付与	リスト		ec2:Region
DescribeNetworkInsightsAccessScopes	ネットワークアクセススコープを記述するアクセス許可を付与	リスト		ec2:Region
DescribeNetworkInsightsAnalyses	1 つ以上のネットワークインサイト分析を記述するアクセス許可を付与	リスト		ec2:Region
DescribeNetworkInsightsPaths	1 つ以上のネットワークインターフェイスを記述するアクセス許可を付与	リスト		ec2:Region
DescribeNetworkInterfaceAttribute	ネットワークインターフェイス属性を記述する許可を付与	リスト		ec2:Region
DescribeNetworkInterfacePermissions	ネットワークインターフェイスに関連付けられているアクセス許可を記述する許可を付与	リスト		ec2:Region
DescribeNetworkInterfaces	1 つ以上のネットワークインターフェイスを記述する許可を付与	リスト		ec2:Region
DescribePlacementGroups	1 つ以上のプレイスメントグループを記述する許可を付与	リスト		ec2:Region
DescribePrefixLists	プレフィックスリスト形式で利用可能な AWS サービスを記述するアクセス許可を付与します	リスト		ec2:Region
DescribePrincipalIdFormat	ルートユーザー、および長い ID (17 文字の ID) 設定を明示的に指定したすべてのIAMロールとIAMユーザーの ID 形式設定を記述するアクセス許可を付与します	リスト		ec2:Region
DescribePublicIpv4Pools	1 つ以上のIPv4アドレスプールを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeRegions	アカウントで現在利用可能な 1 つ以上の を記述 AWS リージョン するアクセス許可を付与します	リスト		ec2:Region
DescribeReplaceRootVolumeTasks	ルートボリューム置換タスクを記述する許可を付与	リスト		ec2:Region
DescribeReservedInstances	アカウント内で購入した 1 つ以上のリザーブドインスタンスを記述する許可を付与	リスト		ec2:Region
DescribeReservedInstancesListings	リザーブドインスタンス Marketplace のアカウントのリザーブドインスタンスの出品を記述する許可を付与	リスト		ec2:Region
DescribeReservedInstancesModifications	1 つ以上のリザーブドインスタンスに加えられた変更を記述する許可を付与	リスト		ec2:Region
DescribeReservedInstancesOfferings	購入可能なリザーブドインスタンスの提供内容を記述する許可を付与	リスト		ec2:Region
DescribeRouteTables	1 つ以上のルートテーブルを記述する許可を付与	リスト		ec2:Region
DescribeScheduledInstanceAvailability	スケジュールされたインスタンスで使用可能なスケジュールを検索する許可を付与	リスト		ec2:Region
DescribeScheduledInstances	アカウント内の 1 つ以上のスケジュールされたインスタンスを記述する許可を付与	リスト		ec2:Region
DescribeSecurityGroupReferences	指定されたVPCセキュリティグループを参照しているVPCピア接続の反対側VPCsの を記述するアクセス許可を付与します	リスト	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
DescribeSecurityGroupRules	1 つ以上のセキュリティグループルールを記述する許可を付与	リスト		ec2:Region
DescribeSecurityGroups	1 つ以上のセキュリティグループを記述する許可を付与	リスト		ec2:Region
DescribeSnapshotAttribute	スナップショットの属性を記述する許可を付与	リスト	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
				ec2:Region
DescribeSnapshotTierStatus	Amazon EBSスナップショットのストレージ階層ステータスを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeSnapshots	1 つ以上のEBSスナップショットを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeSpotDatafeedSubscription	スポットインスタンスのデータフィードを記述する許可を付与	リスト		ec2:Region
DescribeSpotFleetInstances	スポットフリートの実行中のインスタンスを記述する許可を付与	リスト	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DescribeSpotFleetRequestHistory	指定した期間のスポットフリートリクエストのイベントを記述する許可を付与	リスト	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DescribeSpotFleetRequests	1 つ以上のスポットフリートリクエストを記述する許可を付与	リスト		ec2:Region
DescribeSpotInstanceRequests	1 つ以上のスポットインスタンスリクエストを記述する許可を付与	リスト		ec2:Region
DescribeSpotPriceHistory	スポットインスタンスの価格履歴を記述する許可を付与	リスト		ec2:Region
DescribeStaleSecurityGroups	指定された のセキュリティグループの古いセキュリティグループルールを記述するアクセス許可を付与します VPC	リスト		ec2:Region
DescribeStoreImageTasks	AMI ストアタスクの進行状況を記述するアクセス許可を付与します	リスト		ec2:Region
DescribeSubnets	1 つ以上のサブネットを記述する許可を付与	リスト		ec2:Region
DescribeTags	Amazon EC2リソースの 1 つ以上のタグを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeTrafficMirrorFilterRules	ミラーリングされるトラフィックを決定するトラフィックミラーフィルターを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeTrafficMirrorFilters	1 つ以上のトラフィックミラーフィルタを記述する許可を付与	リスト		ec2:Region
DescribeTrafficMirrorSessions	1 つ以上のトラフィックミラーセッションを記述する許可を付与	リスト		ec2:Region
DescribeTrafficMirrorTargets	1 つ以上のトラフィックミラーターゲットを記述する許可を付与	リスト		ec2:Region
DescribeTransitGatewayAttachments	リソースとトランジットゲートウェイ間の 1 つ以上のアタッチメントを記述する許可を付与	リスト		ec2:Region
DescribeTransitGatewayConnectPeers	1 つ以上のトランジットゲートウェイ Connect ピアを記述するアクセス許可を付与	リスト		ec2:Region
DescribeTransitGatewayConnects	1 つ以上のトランジットゲートウェイ Connect アタッチメントを記述するアクセス許可を付与	リスト		ec2:Region
DescribeTransitGatewayMulticastDomains	1 つ以上のトランジットゲートウェイのマルチキャストドメインを記述する許可を付与	リスト		ec2:Region
DescribeTransitGatewayPeeringAttachments	1 つ以上のトランジットゲートウェイピアリングアタッチメントを記述する許可を付与	リスト		ec2:Region
DescribeTransitGatewayPolicyTables	トランジットゲートウェイのポリシーテーブルを記述する許可を付与	リスト		ec2:Region
DescribeTransitGatewayRouteTableAnnouncements	トランジットゲートウェイのルートテーブルのお知らせを記述する許可を付与	リスト		ec2:Region
DescribeTransitGatewayRouteTables	1 つ以上のトランジットゲートウェイルートテーブルを記述する許可を付与	リスト		ec2:Region
DescribeTransitGatewayVpcAttachments	トランジットゲートウェイ上の 1 つ以上のVPCアタッチメントを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeTransitGateways	1 つ以上のトランジットゲートウェイを記述する許可を付与	リスト		ec2:Region
DescribeTrunkInterfaceAssociations	1 つ以上のネットワークインターフェイストランクの関連付けを記述する許可を付与	リスト		ec2:Region
DescribeVerifiedAccessEndpoints	指定されたまたはすべての Verified Access エンドポイントを記述する許可を付与	リスト		ec2:Region
DescribeVerifiedAccessGroups	指定されたまたはすべての Verified Access グループを記述する許可を付与	リスト		ec2:Region
DescribeVerifiedAccessInstanceLoggingConfigurations	Verified Access インスタンスに関する現在のログ設定を記述する許可を付与	リスト		ec2:Region
DescribeVerifiedAccessInstanceWebAclAssociations [アクセス許可のみ]	Verified Access インスタンスの AWS Web Application Firewall (WAF) ウェブアクセスコントロールリスト (ACL) の関連付けを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeVerifiedAccessInstances	指定されたまたはすべての Verified Access インスタンスを記述する許可を付与	リスト		ec2:Region
DescribeVerifiedAccessTrustProviders	既存の Verified Access トラストプロバイダーの詳細を記述する許可を付与	リスト		ec2:Region
DescribeVolumeAttribute	EBS ボリュームの属性を記述する許可を付与	リスト	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
DescribeVolumeStatus	1 つ以上のEBSボリュームのステータスを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeVolumes	1 つ以上のEBSボリュームを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeVolumesModifications	1 つ以上のEBSボリュームの現在の変更ステータスを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeVpcAttribute	の属性を記述する許可を付与 VPC	リスト	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
DescribeVpcClassicLink	1 つ以上の ClassicLink ステータスを記述するアクセス許可を付与します VPCs	リスト		ec2:Region
DescribeVpcClassicLinkDnsSupport	1 つ以上のサポートステータスを ClassicLink DNS記述するアクセス許可を付与します VPCs	リスト		ec2:Region
DescribeVpcEndpointConnectionNotifications	VPC エンドポイントとVPCエンドポイントサービスの接続通知を記述するアクセス許可を付与します	リスト		ec2:Region
DescribeVpcEndpointConnections	VPC エンドポイントサービスへのVPCエンドポイント接続を記述するアクセス許可を付与します	リスト		ec2:Region
DescribeVpcEndpointServiceConfigurations	VPC エンドポイントサービス設定 (サービス) を記述するアクセス許可を付与します	リスト		ec2:Region
DescribeVpcEndpointServicePermissions	VPC エンドポイントサービスの検出が許可されているプリンシパル (サービスコンシューマー) を記述するアクセス許可を付与します	リスト	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DescribeVpcEndpointServices	VPC エンドポイントの作成時に指定できるサポートされているすべての AWS サービスを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeVpcEndpoints	1 つ以上のVPCエンドポイントを記述するアクセス許可を付与します	リスト		ec2:Region
DescribeVpcPeeringConnections	1 つ以上のVPCピアリング接続を記述するアクセス許可を付与します	リスト		ec2:Region
DescribeVpcs	1 つ以上の を記述するアクセス許可を付与します VPCs	リスト		ec2:Region
DescribeVpnConnections	1 つ以上のVPN接続を記述する許可を付与	リスト		ec2:Region
DescribeVpnGateways	1 つ以上の仮想プライベートゲートウェイを記述する許可を付与	リスト		ec2:Region
DetachClassicLinkVpc	リンクされた EC2-Classic インスタンスを からリンク解除 (デタッチ) するアクセス許可を付与します VPC	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceID ec2:InstanceMarketType ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
DetachInternetGateway	からインターネットゲートウェイをデタッチするアクセス許可を付与します VPC	書き込み	internet-gateway*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
DetachNetworkInterface	インスタンスからネットワークインターフェイスをデタッチする許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
DetachVerifiedAccessTrustProvider	Verified Access インスタンスからトラストプロバイダーをデタッチする許可を付与	書き込み	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DetachVolume	インスタンスからEBSボリュームをデタッチするアクセス許可を付与します	書き込み	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
DetachVpnGateway	仮想プライベートゲートウェイを からデタッチする許可を付与 VPC	書き込み	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisableAddressTransfer	Elastic IP アドレス移転を無効にする許可を付与	書き込み	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
				ec2:Region
DisableAwsNetworkPerformanceMetricSubscription	インフラストラクチャパフォーマンスメトリクスのサブスクリプションを無効にする許可を付与	書き込み		ec2:Region
DisableEbsEncryptionByDefault	アカウントのEBS暗号化をデフォルトで無効にするアクセス許可を付与します	書き込み		ec2:Region
DisableFastLaunch	Windows の高速起動を無効にするアクセス許可を付与します AMIs	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
DisableFastSnapshotRestores	指定したアベイラビリティーゾーンの 1 つ以上のスナップショットに対して、高速スナップショット復元を無効にする許可を付与	書き込み	snapshot*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
DisableImage	を無効にするアクセス許可を付与します AMI	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
DisableImageBlockPublicAccess	指定された のAMIsアカウントレベルで のブロックパブリックアクセスを無効にするアクセス許可を付与します AWS リージョン	書き込み		ec2:Region
DisableImageDeprecation	指定された の非推奨をキャンセルする許可を付与 AMI	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
DisableImageDeregistrationProtection	の登録解除保護を無効にするアクセス許可を付与しますAMI。登録解除保護が無効になっている場合、 は登録解除AMIできます。	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
DisableIpamOrganizationAdminAccount	Amazon VPC IP Address Manager (IPAM) 管理者アカウントとして AWS Organizations メンバーアカウントを無効にするアクセス許可を付与します	書き込み		ec2:Region	organizations:DeregisterDelegatedAdministrator
DisableSerialConsoleAccess	アカウントのすべてのインスタンスのEC2シリアルコンソールへのアクセスを無効にするアクセス許可を付与します	書き込み		ec2:Region
DisableSnapshotBlockPublicAccess	リージョンのスナップショット設定のブロックパブリックアクセスを無効にするためのアクセス許可を付与	書き込み		ec2:Region
DisableTransitGatewayRouteTablePropagation	伝達ルートから指定された伝達ルートテーブルのリソースアタッチメントを無効にする許可を付与	書き込み	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
				ec2:Region
DisableVgwRoutePropagation	仮想プライベートゲートウェイが の指定されたルートテーブルにルートを伝達できないようにするアクセス許可を付与します VPC	書き込み	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisableVpcClassicLink	ClassicLink の を無効にするアクセス許可を付与します VPC	書き込み	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
DisableVpcClassicLinkDnsSupport	のサポートを無効にする ClassicLink DNSアクセス許可を付与します VPC	書き込み	vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
DisassociateAddress	インスタンスまたはネットワークインターフェイスから Elastic IP アドレスの関連付けを解除する許可を付与	書き込み	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
DisassociateClientVpnTargetNetwork	クライアントVPNエンドポイントからターゲットネットワークの関連付けを解除する許可を付与	書き込み	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
DisassociateEnclaveCertificateIamRole	IAM ロールからACM証明書の関連付けを解除するアクセス許可を付与します	書き込み	certificate*
			role*
				ec2:Region
DisassociateIamInstanceProfile	実行中または停止中のIAMインスタンスからインスタンスプロファイルの関連付けを解除するアクセス許可を付与します	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
DisassociateInstanceEventWindow	イベントウィンドウから 1 つ以上のターゲットの関連付けを解除するための許可を付与	書き込み	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisassociateIpamByoasn	から自律システム番号 (ASN) の関連付けを解除するアクセス許可を付与します BYOIP CIDR	書き込み		ec2:Region
DisassociateIpamResourceDiscovery	Amazon からリソース検出の関連付けを解除するアクセス許可を付与します VPC IPAM	書き込み	ipam-resource-discovery-association*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisassociateNatGatewayAddress	パブリックNATゲートウェイからセカンダリ Elastic IP アドレスの関連付けを解除するアクセス許可を付与します	書き込み	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface*	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
DisassociateRouteTable	サブネットとルートテーブルの関連付けを解除する許可を付与	書き込み	internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisassociateSubnetCidrBlock	サブネットからCIDRブロックの関連付けを解除するアクセス許可を付与します	書き込み	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
DisassociateTransitGatewayMulticastDomain	トランジットゲートウェイのマルチキャストドメインから 1 つ以上のサブネットの関連付けを解除する許可を付与	書き込み	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
DisassociateTransitGatewayPolicyTable	ポリシーテーブルの関連付けをトランジットゲートウェイから解除する許可を付与	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
				ec2:Region
DisassociateTransitGatewayRouteTable	リソースアタッチメントとトランジットゲートウェイのルートテーブルの関連付けを解除する許可を付与	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
				ec2:Region
DisassociateTrunkInterface	ブランチネットワークインターフェイスからトランクネットワークインターフェイスへの関連付けを解除する許可を付与	書き込み		ec2:Region
DisassociateVerifiedAccessInstanceWebAcl [アクセス許可のみ]	Verified Access インスタンスから AWS Web Application Firewall (WAF) ウェブアクセスコントロールリスト (ACL) の関連付けを解除するアクセス許可を付与します	書き込み	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisassociateVpcCidrBlock	CIDR ブロックと の関連付けを解除するアクセス許可を付与します VPC	書き込み	vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
EnableAddressTransfer	Elastic IP アドレス移転を有効にする許可を付与	書き込み	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
				ec2:Region
EnableAwsNetworkPerformanceMetricSubscription	インフラストラクチャパフォーマンスのサブスクリプションを有効にする許可を付与	書き込み		ec2:Region
EnableEbsEncryptionByDefault	アカウントのEBS暗号化をデフォルトで有効にするアクセス許可を付与します	書き込み		ec2:Region
EnableFastLaunch	Windows の高速起動を有効にするアクセス許可を付与します AMIs	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType	ec2:CreateLaunchTemplate ec2:CreateSnapshot ec2:CreateTags ec2:DeleteSnapshot ec2:DescribeImages ec2:DescribeInstanceAttribute ec2:DescribeInstanceStatus ec2:DescribeInstanceTypeOfferings ec2:DescribeInstances ec2:DescribeLaunchTemplateVersions ec2:DescribeLaunchTemplates ec2:DescribeSnapshots ec2:DescribeSubnets ec2:RunInstances ec2:StopInstances ec2:TerminateInstances iam:PassRole
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
EnableFastSnapshotRestores	指定したアベイラビリティーゾーンの 1 つ以上のスナップショットに対して高速スナップショット復元を有効にする許可を付与	書き込み	snapshot*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
EnableImage	無効になっている を再度有効にするアクセス許可を付与します AMI	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
EnableImageBlockPublicAccess	指定された のAMIsアカウントレベルで のブロックパブリックアクセスを有効にするアクセス許可を付与します AWS リージョン	書き込み		ec2:Region
EnableImageDeprecation	指定された日時AMIで指定された の非推奨を有効にするアクセス許可を付与します	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
EnableImageDeregistrationProtection	の登録解除保護を有効にするアクセス許可を付与しますAMI。登録解除保護が有効になっている場合、 AMI は登録解除できません	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
EnableIpamOrganizationAdminAccount	Organizations AWS メンバーアカウントを Amazon VPC IP Address Manager (IPAM) 管理者アカウントとして有効にするアクセス許可を付与します	書き込み		ec2:Region	iam:CreateServiceLinkedRole organizations:EnableAWSServiceAccess organizations:RegisterDelegatedAdministrator
EnableReachabilityAnalyzerOrganizationSharing	リーチャビリティアナライザーを組織で共有ができる許可を付与	書き込み		ec2:Region	iam:CreateServiceLinkedRole organizations:EnableAWSServiceAccess
EnableSerialConsoleAccess	アカウントのすべてのインスタンスのEC2シリアルコンソールへのアクセスを有効にするアクセス許可を付与します	書き込み		ec2:Region
EnableSnapshotBlockPublicAccess	リージョンのスナップショット設定のブロックパブリックアクセスを有効化または変更するためのアクセス許可を付与	書き込み		ec2:Region
EnableTransitGatewayRouteTablePropagation	アタッチメントがルートを伝播ルートテーブルに伝播できるようにする許可を付与	書き込み	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
				ec2:Region
EnableVgwRoutePropagation	仮想プライベートゲートウェイがルートテーブルにVPCルートを伝達できるようにするアクセス許可を付与します	書き込み	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
EnableVolumeIO	I/O 操作が無効になっているボリュームの I/O 操作を有効にする許可を付与	書き込み	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
EnableVpcClassicLink	VPC の を有効にするアクセス許可を付与します ClassicLink	書き込み	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
EnableVpcClassicLinkDnsSupport	が のDNSホスト名解決VPCをサポートできるようにする許可を付与 ClassicLink	書き込み	vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
ExportClientVpnClientCertificateRevocationList	クライアントVPNエンドポイントのクライアント証明書失効リストをダウンロードする許可を付与	読み取り	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
ExportClientVpnClientConfiguration	クライアントVPNエンドポイントのクライアントVPNエンドポイント設定ファイルの内容をダウンロードする許可を付与	読み取り	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
ExportImage	Amazon マシンイメージ (AMI) を VM ファイルにエクスポートするアクセス許可を付与します	書き込み	export-image-task*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
ExportTransitGatewayRoutes	トランジットゲートウェイのルートテーブルから Amazon S3 バケットにルートをエクスポートする許可を付与	書き込み		ec2:Region
GetAssociatedEnclaveCertificateIamRoles	ACM 証明書に関連付けられたロールのリストを取得するアクセス許可を付与します	読み取り	certificate*
				ec2:Region
GetAssociatedIpv6PoolCidrs	指定されたIPv6アドレスプールのIPv6CIDRブロック関連付けに関する情報を取得するアクセス許可を付与します	読み取り		ec2:Region
GetAwsNetworkPerformanceData	ネットワークパフォーマンスデータを取得する許可を付与	読み取り		ec2:Region
GetCapacityReservationUsage	キャパシティーの予約の使用状況情報を取得する許可を付与	読み込み	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet ec2:ResourceTag/${TagKey}
				ec2:Region
GetCoipPoolUsage	指定したお客様所有のアドレスプールからの割り当てを記述するためのアクセス許可を付与	読み込み	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetConsoleOutput	インスタンスのコンソール出力を取得する許可を付与	読み取り	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
GetConsoleScreenshot	実行中のインスタンスの JPG形式のスクリーンショットを取得する許可を付与	読み取り	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
GetDefaultCreditSpecification	バーストパフォーマンスインスタンスファミリーCPUを使用するためのデフォルトのクレジットオプションを取得するアクセス許可を付与します	読み取り		ec2:Region
GetEbsDefaultKmsKeyId	デフォルトでEBS暗号化するデフォルトのカスタマーマスターキー (CMK) の ID を取得するアクセス許可を付与します	読み取り		ec2:Region
GetEbsEncryptionByDefault	アカウントでEBS暗号化がデフォルトで有効になっているかどうかを記述するアクセス許可を付与します	読み取り		ec2:Region
GetFlowLogsIntegrationTemplate	VPC フローログと Amazon Athena の統合を効率化する CloudFormation テンプレートを生成するアクセス許可を付与します	読み取り	vpc-flow-log*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetGroupsForCapacityReservation	キャパシティー予約の追加先になるリソースグループを一覧表示するアクセス許可を付与	リスト	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet ec2:ResourceTag/${TagKey}
				ec2:Region
GetHostReservationPurchasePreview	Dedicated Host の設定と一致する予約購入をプレビューする許可を付与	読み取り		ec2:Region
GetImageBlockPublicAccessState	指定された のアカウントレベルで のブロックパブリックアクセスAMIsの現在の状態を取得するアクセス許可を付与します AWS リージョン	読み取り		ec2:Region
GetInstanceMetadataDefaults	指定されたリージョンのアカウントに設定されたデフォルトのインスタンスメタデータサービス (IMDS) 設定を表示するアクセス許可を付与します	リスト		ec2:Region
GetInstanceTpmEkPub	指定されたインスタンスの Nitro Trusted Platform Module (Nitro TPM) に関連付けられたパブリック推奨キーを取得するアクセス許可を付与します	読み取り	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
GetInstanceTypesFromInstanceRequirements	指定されたインスタンス属性を持つインスタンスタイプのリストを表示するアクセス許可を付与	リスト		ec2:Region
GetInstanceUefiData	UEFI 変数ストアのバイナリ表現を取得する許可を付与	読み取り	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
GetIpamAddressHistory	Amazon VPC IP Address Manager (IPAM) スコープCIDR内の に関する履歴情報を取得する許可を付与	読み取り	ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetIpamDiscoveredAccounts	IPAM 検出されたアカウントを取得する許可を付与	読み取り	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetIpamDiscoveredPublicAddresses	によって検出されたパブリック IP アドレスを取得する許可を付与 IPAM	読み取り	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetIpamDiscoveredResourceCidrs	リソース検出の一部としてモニタリングCIDRsされるリソースを取得する許可を付与	読み取り	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetIpamPoolAllocations	Amazon VPC IP Address Manager (IPAM) プール内のすべてのCIDR割り当てのリストを取得するアクセス許可を付与します	リスト	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetIpamPoolCidrs	Amazon VPC IP Address Manager (IPAM) プールにCIDRsプロビジョニングされた を取得する許可を付与	読み取り	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetIpamResourceCidrs	Amazon VPC IP Address Manager (IPAM) スコープ内のリソースに関する情報を取得する許可を付与	読み取り	ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetLaunchTemplateData	新しい起動テンプレートまたは起動テンプレートバージョンで使用するために、指定したインスタンスの設定データを取得する許可を付与	読み込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
GetManagedPrefixListAssociations	指定された管理対象プレフィックスリストに関連付けられているリソースに関する情報を取得する許可を付与	読み込み	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetManagedPrefixListEntries	指定された管理対象プレフィックスリストのエントリに関する情報を取得する許可を付与	読み込み	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetNetworkInsightsAccessScopeAnalysisFindings	1 つもしくは複数のネットワークアクセススコープ解析の結果を取得するアクセス許可を付与	読み込み	network-insights-access-scope-analysis*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetNetworkInsightsAccessScopeContent	指定したネットワークアクセススコープのコンテンツを取得するアクセス許可を付与	読み込み	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetPasswordData	実行中の Windows インスタンスの暗号化された管理者パスワードを取得する許可を付与	読み込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
GetReservedInstancesExchangeQuote	見積もりを返し、1 つ以上のコンバーティブルリザーブドインスタンスを新しいコンバーティブルリザーブドインスタンスと交換するための情報を交換する許可を付与	読み込み		ec2:Region
GetResourcePolicy [アクセス許可のみ]	クロスアカウント共有を有効にする IAMポリシーを記述するアクセス許可を付与します	読み取り	ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetSecurityGroupsForVpc	指定された のセキュリティグループのリストを取得する許可を付与 VPC	読み取り	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
GetSerialConsoleAccessStatus	アカウントのアクセスステータスを取得するアクセス許可をすべてのインスタンスのEC2シリアルコンソールに付与します	読み取り		ec2:Region
GetSnapshotBlockPublicAccessState	リージョンのスナップショット設定のブロックパブリックアクセスの現在の状態を取得するためのアクセス許可を付与	読み取り		ec2:Region
GetSpotPlacementScores	指定されたターゲット容量コンピューティング要件に基づいて、リージョンまたはアベイラビリティーゾーンのスポットプレイスメントスコアを計算するアクセス許可を付与	読み取り		ec2:Region
GetSubnetCidrReservations	サブネットCIDR予約に関する情報を取得する許可を付与	読み取り		ec2:Region
GetTransitGatewayAttachmentPropagations	リソースアタッチメントがルートを伝達するルートテーブルを一覧表示する許可を付与	リスト		ec2:Region
GetTransitGatewayMulticastDomainAssociations	トランジットゲートウェイのマルチキャストドメインの関連付けに関する情報を取得する許可を付与	リスト	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
GetTransitGatewayPolicyTableAssociations	トランジットゲートウェイのポリシーテーブルの関連付けに関する情報を取得する許可を付与	リスト	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
				ec2:Region
GetTransitGatewayPolicyTableEntries	トランジットゲートウェイのポリシーテーブルエントリの関連付けに関する情報を取得する許可を付与	リスト	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
				ec2:Region
GetTransitGatewayPrefixListReferences	トランジットゲートウェイのルートテーブルのプレフィックスリスト参照に関する情報を取得する許可を付与	リスト		ec2:Region
GetTransitGatewayRouteTableAssociations	トランジットゲートウェイのルートテーブルの関連付けに関する情報を取得する許可を付与	リスト		ec2:Region
GetTransitGatewayRouteTablePropagations	トランジットゲートウェイルートテーブルのルートテーブル伝達に関する情報を取得する許可を付与	リスト		ec2:Region
GetVerifiedAccessEndpointPolicy	エンドポイントに関連付けられた Verified Access ポリシーを表示する許可を付与	リスト	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetVerifiedAccessGroupPolicy	グループに関連付けられた Verified Access ポリシーの内容を表示する許可を付与	リスト	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetVerifiedAccessInstanceWebAcl [アクセス許可のみ]	Verified Access インスタンスの AWS Web Application Firewall (WAF) ウェブアクセスコントロールリスト (ACL) を表示するアクセス許可を付与します	リスト	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetVpnConnectionDeviceSampleConfiguration	カスタマーゲートウェイデバイスで使用する AWSが提供するサンプル設定ファイルをダウンロードするアクセス許可を付与します	リスト	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpn-connection-device-type*
				ec2:Region
GetVpnConnectionDeviceTypes	サンプル設定ファイルの提供先となるカスタマーゲートウェイデバイスのリストを、取得するためのアクセス許可を付与	リスト		ec2:Region
GetVpnTunnelReplacementStatus	利用可能なトンネルエンドポイントのメンテナンスイベントを表示する許可を付与	リスト	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ImportByoipCidrToIpam [アクセス許可のみ]	既存の を に転送BYOIPIPv4CIDRsする許可を付与 IPAM	書き込み	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ImportClientVpnClientCertificateRevocationList	クライアント証明書失効リストをクライアントVPNエンドポイントにアップロードする許可を付与	書き込み	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
ImportImage	Amazon マシンイメージに単一または複数ボリュームのディスクイメージまたはEBSスナップショットをインポートするアクセス許可を付与します (AMI）	書き込み	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:RootDeviceType	ec2:CreateTags
			import-image-task*	aws:RequestTag/${TagKey} aws:TagKeys
			snapshot	aws:ResourceTag/${TagKey} ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
ImportInstance	ディスクイメージのメタデータを使用してインスタンスのインポートタスクを作成する許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:InstanceID ec2:ResourceTag/${TagKey}
			volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ImportKeyPair	サードパーティーツールで作成されたキーペアからパブリックRSAキーをインポートするアクセス許可を付与します	書き込み	key-pair*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
				ec2:Region
ImportSnapshot	ディスクをEBSスナップショットにインポートする許可を付与	書き込み	import-snapshot-task*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Owner ec2:ParentVolume ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
ImportVolume	ディスクイメージからのメタデータを使用して、ボリュームのインポートタスクを作成する許可を付与	書き込み	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
InjectApiError [アクセス許可のみ]	ターゲットAPIリクエストのエラーを一時的に挿入するアクセス許可を付与します	書き込み		ec2:FisActionId ec2:FisTargetArns ec2:Region
ListImagesInRecycleBin	現在ごみ箱にある Amazon マシンイメージ (AMIs) を一覧表示するアクセス許可を付与します	リスト		ec2:Region
ListSnapshotsInRecycleBin	現在ごみ箱にある Amazon EBSスナップショットを一覧表示するアクセス許可を付与します	リスト		ec2:Region
LockSnapshot	Amazon EBSスナップショットをガバナンスモードまたはコンプライアンスモードでロックして、偶発的または悪意のある削除から保護するアクセス許可を付与します	書き込み	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
ModifyAddressAttribute	指定した Elastic IP アドレスの属性を変更するアクセス権限を付与します	書き込み	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyAvailabilityZoneGroup	アカウントのローカルゾーンおよび Wavelength Zone グループのオプトインステータスを変更するアクセス許可を付与	書き込み		ec2:Region
ModifyCapacityReservation	キャパシティーの予約のキャパシティーとキャパシティーが解放される条件を変更する許可を付与	書き込み	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:CapacityReservationFleet ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyCapacityReservationFleet	キャパシティー予約フリートを変更するためのアクセス許可を付与	書き込み	capacity-reservation-fleet*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}	ec2:ModifyCapacityReservation
				ec2:Region
ModifyClientVpnEndpoint	クライアントVPNエンドポイントを変更する許可を付与	書き込み	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
ModifyDefaultCreditSpecification	バーストパフォーマンスインスタンスCPUを使用するためのアカウントレベルのデフォルトクレジットオプションを変更するアクセス許可を付与します	書き込み		ec2:Region
ModifyEbsDefaultKmsKeyId	アカウントのEBS暗号化用にデフォルトのカスタマーマスターキー (CMK) を変更するアクセス許可を付与します	書き込み		ec2:Region
ModifyFleet	EC2 フリートを変更する許可を付与	書き込み	fleet*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifyFpgaImageAttribute	Amazon FPGAイメージの属性を変更するアクセス許可を付与します (AFI）	書き込み	fpga-image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyHosts	Dedicated Host を変更する許可を付与	書き込み	dedicated-host*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyIdFormat	リソースの ID 形式を変更する許可を付与	書き込み		ec2:Region
ModifyIdentityIdFormat	アカウントの特定のプリンシパルに対するリソースの ID 形式を変更する許可を付与	書き込み		ec2:Region
ModifyImageAttribute	Amazon マシンイメージの属性を変更するアクセス許可を付与します (AMI）	書き込み	image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
ModifyInstanceAttribute	インスタンスの属性を変更する許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			volume	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
ModifyInstanceCapacityReservationAttributes	停止したインスタンスのキャパシティーの予約設定を変更する許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			capacity-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyInstanceCreditSpecification	インスタンスCPUで使用するクレジットオプションを変更するアクセス許可を付与します	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
ModifyInstanceEventStartTime	スケジュールされたEC2インスタンスイベントの開始時刻を変更するアクセス許可を付与します	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
ModifyInstanceEventWindow	指定されたイベントウィンドウを変更する許可を付与	書き込み	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyInstanceMaintenanceOptions	インスタンスのリカバリ動作を変更するアクセス許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
ModifyInstanceMetadataDefaults	指定されたリージョンのアカウントのデフォルトのインスタンスメタデータサービス (IMDS) 設定を変更するアクセス許可を付与します	書き込み		ec2:Attribute/${AttributeName} ec2:Region
ModifyInstanceMetadataOptions	インスタンスのメタデータオプションを変更する許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
ModifyInstancePlacement	インスタンスのプレイスメント属性を変更する許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			dedicated-host	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyIpam	Amazon VPC IP Address Manager の設定を変更するアクセス許可を付与します (IPAM）	書き込み	ipam*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyIpamPool	Amazon VPC IP Address Manager (IPAM) プールの設定を変更するアクセス許可を付与します	書き込み	ipam-pool*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyIpamResourceCidr	Amazon VPC IP Address Manager (IPAM) リソースの設定を変更するアクセス許可を付与します CIDR	書き込み	ipam-scope*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyIpamResourceDiscovery	リソース検出を変更するための許可を付与します	書き込み	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyIpamScope	Amazon VPC IP Address Manager (IPAM) スコープの設定を変更するアクセス許可を付与します	書き込み	ipam-scope*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyLaunchTemplate	起動テンプレートを変更する許可を付与	書き込み	launch-template*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyLocalGatewayRoute	ローカルゲートウェイルートを変更するための許可を付与します	書き込み	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyManagedPrefixList	管理対象プレフィックスリストを変更する許可を付与	書き込み	prefix-list*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyNetworkInterfaceAttribute	ネットワークインターフェイスの属性を変更する許可を付与	書き込み	network-interface*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
ModifyPrivateDnsNameOptions	指定したインスタンスのインスタンスホスト名のオプションを変更する許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
ModifyReservedInstances	1 つ以上のリザーブドインスタンスの属性を変更する許可を付与	書き込み	reserved-instances*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:InstanceType ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:Tenancy
				ec2:Region
ModifySecurityGroupRules	セキュリティグループのルールを変更する許可を付与	書き込み	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			security-group-rule*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifySnapshotAttribute	スナップショットのアクセス許可設定を追加または削除する許可を付与	権限の管理	snapshot*	aws:ResourceTag/${TagKey} ec2:Add/group ec2:Add/userId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:ParentVolume ec2:Remove/group ec2:Remove/userId ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
ModifySnapshotTier	Amazon EBSスナップショットをアーカイブする許可を付与	書き込み	snapshot*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
ModifySpotFleetRequest	スポットフリートリクエストを変更する許可を付与	書き込み	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifySubnetAttribute	サブネットの属性を変更する許可を付与	書き込み	subnet*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifyTrafficMirrorFilterNetworkServices	ミラーリングネットワークサービスを許可または制限する許可を付与	書き込み	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyTrafficMirrorFilterRule	トラフィックミラールールを変更する許可を付与	書き込み	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter-rule*	ec2:Attribute ec2:Attribute/${AttributeName}
				ec2:Region
ModifyTrafficMirrorSession	トラフィックミラーセッションを変更する許可を付与	書き込み	traffic-mirror-session*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-target	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyTransitGateway	トランジットゲートウェイを変更する許可を付与	書き込み	transit-gateway*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			transit-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
				ec2:Region
ModifyTransitGatewayPrefixListReference	トランジットゲートウェイのプレフィックスリスト参照を変更する許可を付与	書き込み	prefix-list*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
ModifyTransitGatewayVpcAttachment	トランジットゲートウェイのVPCアタッチメントを変更するアクセス許可を付与します	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifyVerifiedAccessEndpoint	Verified Access エンドポイントの設定を変更する許可を付与	書き込み	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVerifiedAccessEndpointPolicy	指定された Verified Access エンドポイントポリシーを変更する許可を付与	書き込み	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVerifiedAccessGroup	指定された Verified Access グループの設定を変更する許可を付与	書き込み	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			verified-access-instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVerifiedAccessGroupPolicy	指定された Verified Access グループポリシーを変更する許可を付与	書き込み	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVerifiedAccessInstance	指定された Verified Access インスタンスの設定を変更する許可を付与	書き込み	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVerifiedAccessInstanceLoggingConfiguration	指定された Verified Access インスタンスのログ設定を変更する許可を付与	書き込み	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVerifiedAccessTrustProvider	指定された Verified Access トラストプロバイダーの設定を変更する許可を付与	書き込み	verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVolume	EBS ボリュームのパラメータを変更する許可を付与	書き込み	volume*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
ModifyVolumeAttribute	ボリュームの属性を変更する許可を付与	書き込み	volume*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
ModifyVpcAttribute	の属性を変更するアクセス許可を付与します VPC	書き込み	vpc*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
ModifyVpcEndpoint	VPC エンドポイントの属性を変更するアクセス許可を付与します	書き込み	vpc-endpoint*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifyVpcEndpointConnectionNotification	VPC エンドポイントまたはVPCエンドポイントサービスの接続通知を変更するアクセス許可を付与します	書き込み	vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVpcEndpointServiceConfiguration	VPC エンドポイントサービス設定の属性を変更するアクセス許可を付与します	書き込み	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:VpceServicePrivateDnsName
				ec2:Region
ModifyVpcEndpointServicePayerResponsibility	VPC エンドポイントサービスの支払者責任を変更するアクセス許可を付与します	書き込み	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVpcEndpointServicePermissions	VPC エンドポイントサービスのアクセス許可を変更するアクセス許可を付与します	権限の管理	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVpcPeeringConnectionOptions	VPC ピアリング接続の一方の側のVPCピアリング接続オプションを変更するアクセス許可を付与します	書き込み	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:Attribute ec2:Attribute/${AttributeName} ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
				ec2:Region
ModifyVpcTenancy	のインスタンステナンシー属性を変更するアクセス許可を付与します VPC	書き込み	vpc*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
ModifyVpnConnection	Site-to-Site VPN接続のターゲットゲートウェイを変更する許可を付与	書き込み	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
				ec2:Region
ModifyVpnConnectionOptions	Site-to-Site 接続の接続オプションを変更する許可を付与 VPN	書き込み	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVpnTunnelCertificate	Site-to-Site VPN接続の証明書を変更する許可を付与	書き込み	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVpnTunnelOptions	Site-to-Site VPN接続のオプションを変更する許可を付与	書き込み	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
				ec2:Region
MonitorInstances	実行中のインスタンスの詳細モニタリングを有効にする許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
MoveAddressToVpc	Elastic IP アドレスを EC2-Classic プラットフォームから EC2-VPC プラットフォームに移動する許可を付与	書き込み		ec2:Region
MoveByoipCidrToIpam	パブリックIPv4プールから Amazon VPC IP Address Manager (IPAM) BYOIPIPv4CIDRに を移動するアクセス許可を付与します	書き込み	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
PauseVolumeIO [アクセス許可のみ]	ターゲット Amazon EBSボリュームの I/O オペレーションを一時的に一時停止するアクセス許可を付与します	書き込み	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
ProvisionByoipCidr	独自の IP アドレス (BYOIP) を持ち込むこと AWS で で使用するアドレス範囲をプロビジョニングし、対応するアドレスプールを作成するアクセス許可を付与します	書き込み		ec2:Region
ProvisionIpamByoasn	Amazon Web Services アカウントで使用する自律システム番号 (ASN) をプロビジョニングするアクセス許可を付与します	書き込み	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ProvisionIpamPoolCidr	Amazon VPC IP Address Manager (IPAM) プールCIDRに をプロビジョニングするアクセス許可を付与します	書き込み	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-external-resource-verification-token	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ProvisionPublicIpv4PoolCidr	をパブリックIPv4プールCIDRにプロビジョニングするアクセス許可を付与します	書き込み	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
PurchaseCapacityBlock	キャパシティーブロックのサービスを購入するためのアクセス許可を付与	書き込み	capacity-reservation*	aws:RequestTag/${TagKey} aws:TagKeys ec2:CapacityReservationFleet	ec2:CreateTags
				ec2:Region
PurchaseHostReservation	Dedicated Host の設定と一致する予約を購入する許可を付与	書き込み	dedicated-host*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
				ec2:Region
PurchaseReservedInstancesOffering	リザーブドインスタンス提供を購入する許可を付与	書き込み		ec2:Region
PurchaseScheduledInstances	指定したスケジュールで 1 つ以上のスケジュールされたインスタンスを購入する許可を付与	書き込み		ec2:Region
PutResourcePolicy [アクセス許可のみ]	リソースへのクロスアカウント共有を有効にする IAMポリシーをアタッチするアクセス許可を付与します	書き込み	ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
RebootInstances	1 つ以上のインスタンスの再起動を要求する許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
RegisterImage	Amazon マシンイメージを登録するアクセス許可を付与します (AMI）	書き込み	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
			snapshot	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
				ec2:Region
RegisterInstanceEventNotificationAttributes	インスタンスのスケジュールされたイベントに関する通知に含めるタグのセットにタグを追加する許可を付与。	書き込み		ec2:Region
RegisterTransitGatewayMulticastGroupMembers	トランジットゲートウェイのマルチキャストドメインのグループ IP アドレスのメンバーとして、1 つ以上のネットワークインターフェイスを登録する許可を付与	書き込み	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
RegisterTransitGatewayMulticastGroupSources	トランジットゲートウェイのマルチキャストドメインのグループ IP アドレスの送信元として、1 つ以上のネットワークインターフェイスを登録する許可を付与	書き込み	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
RejectTransitGatewayMulticastDomainAssociations	クロスアカウントサブネットをトランジットゲートウェイのマルチキャストドメインに関連付けるリクエストを拒否するアクセス許可を付与	書き込み	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
RejectTransitGatewayPeeringAttachment	トランジットゲートウェイピアリングアタッチメントリクエストを拒否する許可を付与	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
RejectTransitGatewayVpcAttachment	トランジットゲートウェイに をアタッチするリクエストを拒否VPCするアクセス許可を付与します	書き込み	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
RejectVpcEndpointConnections	VPC エンドポイントサービスへの 1 つ以上のVPCエンドポイント接続リクエストを拒否するアクセス許可を付与します	書き込み	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
RejectVpcPeeringConnection	VPC ピアリング接続リクエストを拒否するアクセス許可を付与します	書き込み	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
				ec2:Region
ReleaseAddress	Elastic IP アドレスを解放する許可を付与	書き込み	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
				ec2:Region
ReleaseHosts	1 つ以上のオンデマンド Dedicated Hosts を解放する許可を付与	書き込み	dedicated-host*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ReleaseIpamPoolAllocation	Amazon VPC IP Address Manager (IPAM) プール内の割り当てを解放するアクセス許可を付与します	書き込み	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ReplaceIamInstanceProfileAssociation	IAM インスタンスのインスタンスプロファイルを置き換える許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	iam:PassRole
				ec2:Region
ReplaceNetworkAclAssociation	サブネットACLが関連付けられているネットワークを変更するアクセス許可を付与します	書き込み	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ReplaceNetworkAclEntry	ネットワーク内のエントリ (ルール) を置き換える許可を付与 ACL	書き込み	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
				ec2:Region
ReplaceRoute	のルートテーブル内のルートを置き換える許可を付与 VPC	書き込み	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
				ec2:Region
ReplaceRouteTableAssociation	サブネットに関連付けられているルートテーブルを変更する許可を付与	書き込み	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ReplaceTransitGatewayRoute	トランジットゲートウェイのルートテーブル内のルートを置き換えるアクセス許可を付与	書き込み	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
ReplaceVpnTunnel	VPN トンネルを置き換える許可を付与	書き込み	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ReportInstanceStatus	インスタンスのステータスに関するフィードバックを送信する許可を付与	書き込み		ec2:Region
RequestSpotFleet	スポットフリートリクエストを作成する許可を付与	書き込み	spot-fleet-request*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			snapshot	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
RequestSpotInstances	スポットインスタンスリクエストを作成する許可を付与	書き込み	spot-instances-request*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags iam:PassRole
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			snapshot	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ResetAddressAttribute	指定した IP アドレスの属性をリセットするアクセス許可を付与	書き込み	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
				ec2:Region
ResetEbsDefaultKmsKeyId	AWSが管理する を使用するためのアカウントのEBS暗号化のために、デフォルトのカスタマーマスターキー (CMK) をリセットするアクセス許可を付与します CMK EBS	書き込み		ec2:Region
ResetFpgaImageAttribute	Amazon FPGA Image (AFI) の属性をデフォルト値にリセットするアクセス許可を付与します	書き込み	fpga-image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
				ec2:Region
ResetImageAttribute	Amazon マシンイメージ (AMI) の属性をデフォルト値にリセットするアクセス許可を付与します	書き込み	image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
ResetInstanceAttribute	インスタンスの属性をデフォルト値にリセットする許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
ResetNetworkInterfaceAttribute	ネットワークインターフェイスの属性をリセットする許可を付与	書き込み	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
ResetSnapshotAttribute	スナップショットのアクセス許可設定をリセットする許可を付与	権限の管理	snapshot*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
RestoreAddressToClassic	以前に EC2-VPC プラットフォームに移動された Elastic IP アドレスを EC2-Classic プラットフォームに戻すアクセス許可を付与します	書き込み		ec2:Region
RestoreImageFromRecycleBin	ごみ箱から Amazon マシンイメージ (AMI) を復元するアクセス許可を付与します	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
RestoreManagedPrefixListVersion	管理対象プレフィックスリストの以前のバージョンから新しいバージョンのプレフィックスリストにエントリを復元する許可を付与	書き込み	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
RestoreSnapshotFromRecycleBin	ごみ箱から Amazon EBSスナップショットを復元する許可を付与	書き込み	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
RestoreSnapshotTier	アーカイブされた Amazon EBSスナップショットを一時的または永続的に使用するために復元する、または以前に一時的に復元されたスナップショットの復元期間または復元タイプを変更するアクセス許可を付与します	書き込み	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
RevokeClientVpnIngress	クライアントVPNエンドポイントからインバウンド承認ルールを削除する許可を付与	書き込み	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
RevokeSecurityGroupEgress	VPC セキュリティグループから 1 つ以上のアウトバウンドルールを削除するアクセス許可を付与します	書き込み	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
RevokeSecurityGroupIngress	セキュリティグループから 1 つ以上のインバウンドルールを削除する許可を付与	書き込み	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
RunInstances	1 つ以上のインスタンスを起動する許可を付与	書き込み	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType	ec2:CreateTags iam:PassRole ssm:GetParameters
			instance*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:RootDeviceType ec2:Tenancy
			network-interface*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AssociatePublicIpAddress ec2:AuthorizedService ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:NetworkInterfaceID ec2:Subnet ec2:Vpc
			security-group*	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			capacity-reservation	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey}
			elastic-gpu	aws:ResourceTag/${TagKey} ec2:ElasticGpuType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey}
			elastic-inference
			group
			key-pair	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:KeyPairName ec2:KeyPairType ec2:LaunchTemplate ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey}
			license-configuration
			placement-group	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			snapshot	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
			volume	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:Encrypted ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ParentSnapshot ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
	SCENARIO: EC2-Classic-EBS		image* instance* security-group* volume* key-pair placement-group snapshot
	SCENARIO: EC2-Classic-InstanceStore		image* instance* security-group* key-pair placement-group snapshot
	SCENARIO: EC2-VPC-EBS		image* instance* network-interface* security-group* volume* key-pair placement-group snapshot
	SCENARIO: EC2-VPC-EBS-Subnet		image* instance* network-interface* security-group* subnet* volume* key-pair placement-group snapshot
	SCENARIO: EC2-VPC-InstanceStore		image* instance* network-interface* security-group* key-pair placement-group snapshot
	SCENARIO: EC2-VPC-InstanceStore-Subnet		image* instance* network-interface* security-group* subnet* key-pair placement-group snapshot
RunScheduledInstances	1 つ以上のスケジュールされたインスタンスを起動する許可を付与	書き込み		ec2:Region
SearchLocalGatewayRoutes	ローカルゲートウェイのルートテーブル内のルートを検索する許可を付与	リスト	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
SearchTransitGatewayMulticastGroups	トランジットゲートウェイのマルチキャストドメイン内のグループ、ソース、メンバーを検索する許可を付与	リスト	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
SearchTransitGatewayRoutes	トランジットゲートウェイのルートテーブル内のルートを検索する許可を付与	リスト	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
				ec2:Region
SendDiagnosticInterrupt	Amazon EC2インスタンスに診断割り込みを送信するアクセス許可を付与します	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
SendSpotInstanceInterruptions [アクセス許可のみ]	スポットインスタンスを中断するためのアクセス許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
StartInstances	停止したインスタンスを起動する許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceID ec2:InstanceMarketType ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			license-configuration
				ec2:Region
StartNetworkInsightsAccessScopeAnalysis	ネットワークアクセススコープ分析を開始するアクセス許可を付与	書き込み	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			network-insights-access-scope-analysis*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
StartNetworkInsightsAnalysis	指定されたパスを分析するアクセス許可を付与	書き込み	network-insights-analysis*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			network-insights-path*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
StartVpcEndpointServicePrivateDnsVerification	VPC エンドポイントサービスのプライベートDNS検証プロセスを開始する許可を付与	書き込み	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
StopInstances	Amazon EBS-backed インスタンスを停止する許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
TerminateClientVpnConnections	アクティブなクライアントVPNエンドポイント接続を終了する許可を付与	書き込み	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
				ec2:Region
TerminateInstances	1 つ以上のインスタンスをシャットダウンする許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
UnassignIpv6Addresses	ネットワークインターフェイスから 1 つ以上のIPv6アドレスの割り当てを解除するアクセス許可を付与します	書き込み	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
UnassignPrivateIpAddresses	ネットワークインターフェイスから 1 つ以上のセカンダリプライベート IP アドレスの割り当てを解除する許可を付与	書き込み	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
UnassignPrivateNatGatewayAddress	プライベートNATゲートウェイからセカンダリプライベートIPv4アドレスの割り当てを解除するアクセス許可を付与します	書き込み	natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
UnlockSnapshot	クーリングオフ期間中にガバナンスモードまたはコンプライアンスモードでロックされているスナップショットをロック解除するためのアクセス許可を付与	書き込み	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
UnmonitorInstances	実行中のインスタンスの詳細モニタリングを無効にする許可を付与	書き込み	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
UpdateSecurityGroupRuleDescriptionsEgress	VPC セキュリティグループ内の 1 つ以上のアウトバウンドルールの説明を更新する許可を付与	書き込み	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
UpdateSecurityGroupRuleDescriptionsIngress	セキュリティグループ内の 1 つ以上のインバウンドルールの説明を更新する許可を付与	書き込み	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
WithdrawByoipCidr	独自の IP アドレスを持ち込む (BYOIP) AWS を通じて、 で使用するためにプロビジョニングされたアドレス範囲のアドバタイズを停止するアクセス許可を付与します	書き込み		ec2:Region

Amazon で定義されるリソースタイプ EC2

次のリソースタイプは、このサービスによって定義され、IAMアクセス許可ポリシーステートメントの Resource要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
elastic-ip	arn:${Partition}:ec2:${Region}:${Account}:elastic-ip/${AllocationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AllocationId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Domain ec2:PublicIpAddress ec2:Region ec2:ResourceTag/${TagKey}
capacity-reservation-fleet	arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation-fleet/${CapacityReservationFleetId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
capacity-reservation	arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation/${CapacityReservationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:CapacityReservationFleet ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey}
carrier-gateway	arn:${Partition}:ec2:${Region}:${Account}:carrier-gateway/${CarrierGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:Vpc
certificate	arn:${Partition}:acm:${Region}:${Account}:certificate/${CertificateId}
client-vpn-endpoint	arn:${Partition}:ec2:${Region}:${Account}:client-vpn-endpoint/${ClientVpnEndpointId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:Region ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
customer-gateway	arn:${Partition}:ec2:${Region}:${Account}:customer-gateway/${CustomerGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
dedicated-host	arn:${Partition}:ec2:${Region}:${Account}:dedicated-host/${DedicatedHostId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AutoPlacement ec2:AvailabilityZone ec2:HostRecovery ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Quantity ec2:Region ec2:ResourceTag/${TagKey}
dhcp-options	arn:${Partition}:ec2:${Region}:${Account}:dhcp-options/${DhcpOptionsId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:DhcpOptionsID ec2:Region ec2:ResourceTag/${TagKey}
egress-only-internet-gateway	arn:${Partition}:ec2:${Region}:${Account}:egress-only-internet-gateway/${EgressOnlyInternetGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
elastic-gpu	arn:${Partition}:ec2:${Region}:${Account}:elastic-gpu/${ElasticGpuId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:ElasticGpuType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey}
elastic-inference	arn:${Partition}:elastic-inference:${Region}:${Account}:elastic-inference-accelerator/${AcceleratorId}
export-image-task	arn:${Partition}:ec2:${Region}:${Account}:export-image-task/${ExportImageTaskId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
export-instance-task	arn:${Partition}:ec2:${Region}:${Account}:export-instance-task/${ExportTaskId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
fleet	arn:${Partition}:ec2:${Region}:${Account}:fleet/${FleetId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
fpga-image	arn:${Partition}:ec2:${Region}:${Account}:fpga-image/${FpgaImageId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:Public ec2:Region ec2:ResourceTag/${TagKey}
host-reservation	arn:${Partition}:ec2:${Region}:${Account}:host-reservation/${HostReservationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
image	arn:${Partition}:ec2:${Region}::image/${ImageId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:ImageID ec2:ImageType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:Public ec2:Region ec2:ResourceTag/${TagKey} ec2:RootDeviceType
import-image-task	arn:${Partition}:ec2:${Region}:${Account}:import-image-task/${ImportImageTaskId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
import-snapshot-task	arn:${Partition}:ec2:${Region}:${Account}:import-snapshot-task/${ImportSnapshotTaskId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
instance-connect-endpoint	arn:${Partition}:ec2:${Region}:${Account}:instance-connect-endpoint/${InstanceConnectEndpointId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:SubnetID
instance-event-window	arn:${Partition}:ec2:${Region}:${Account}:instance-event-window/${InstanceEventWindowId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
instance	arn:${Partition}:ec2:${Region}:${Account}:instance/${InstanceId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:Region ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
internet-gateway	arn:${Partition}:ec2:${Region}:${Account}:internet-gateway/${InternetGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:InternetGatewayID ec2:Region ec2:ResourceTag/${TagKey}
ipam-external-resource-verification-token	arn:${Partition}:ec2::${Account}:ipam-external-resource-verification-token/${IpamExternalResourceVerificationTokenId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
ipam	arn:${Partition}:ec2::${Account}:ipam/${IpamId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
ipam-pool	arn:${Partition}:ec2::${Account}:ipam-pool/${IpamPoolId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
ipam-resource-discovery-association	arn:${Partition}:ec2::${Account}:ipam-resource-discovery-association/${IpamResourceDiscoveryAssociationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipam-resource-discovery	arn:${Partition}:ec2::${Account}:ipam-resource-discovery/${IpamResourceDiscoveryId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipam-scope	arn:${Partition}:ec2::${Account}:ipam-scope/${IpamScopeId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
coip-pool	arn:${Partition}:ec2:${Region}:${Account}:coip-pool/${Ipv4PoolCoipId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipv4pool-ec2	arn:${Partition}:ec2:${Region}:${Account}:ipv4pool-ec2/${Ipv4PoolEc2Id}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipv6pool-ec2	arn:${Partition}:ec2:${Region}:${Account}:ipv6pool-ec2/${Ipv6PoolEc2Id}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
key-pair	arn:${Partition}:ec2:${Region}:${Account}:key-pair/${KeyPairName}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:IsLaunchTemplateResource ec2:KeyPairName ec2:KeyPairType ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey}
launch-template	arn:${Partition}:ec2:${Region}:${Account}:launch-template/${LaunchTemplateId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey}
license-configuration	arn:${Partition}:license-manager:${Region}:${Account}:license-configuration:${LicenseConfigurationId}
local-gateway	arn:${Partition}:ec2:${Region}:${Account}:local-gateway/${LocalGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-route-table-virtual-interface-group-association	arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-virtual-interface-group-association/${LocalGatewayRouteTableVirtualInterfaceGroupAssociationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-route-table-vpc-association	arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-vpc-association/${LocalGatewayRouteTableVpcAssociationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-route-table	arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table/${LocalGatewayRoutetableId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-virtual-interface-group	arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface-group/${LocalGatewayVirtualInterfaceGroupId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-virtual-interface	arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface/${LocalGatewayVirtualInterfaceId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
natgateway	arn:${Partition}:ec2:${Region}:${Account}:natgateway/${NatGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-acl	arn:${Partition}:ec2:${Region}:${Account}:network-acl/${NaclId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:NetworkAclID ec2:Region ec2:ResourceTag/${TagKey} ec2:Vpc
network-insights-access-scope-analysis	arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope-analysis/${NetworkInsightsAccessScopeAnalysisId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-insights-access-scope	arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope/${NetworkInsightsAccessScopeId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-insights-analysis	arn:${Partition}:ec2:${Region}:${Account}:network-insights-analysis/${NetworkInsightsAnalysisId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-insights-path	arn:${Partition}:ec2:${Region}:${Account}:network-insights-path/${NetworkInsightsPathId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-interface	arn:${Partition}:ec2:${Region}:${Account}:network-interface/${NetworkInterfaceId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AssociatePublicIpAddress ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthorizedService ec2:AuthorizedUser ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:NetworkInterfaceID ec2:Permission ec2:Region ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
placement-group	arn:${Partition}:ec2:${Region}:${Account}:placement-group/${PlacementGroupName}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:Region ec2:ResourceTag/${TagKey}
prefix-list	arn:${Partition}:ec2:${Region}:${Account}:prefix-list/${PrefixListId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
replace-root-volume-task	arn:${Partition}:ec2:${Region}:${Account}:replace-root-volume-task/${ReplaceRootVolumeTaskId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
reserved-instances	arn:${Partition}:ec2:${Region}:${Account}:reserved-instances/${ReservationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:InstanceType ec2:Region ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:Tenancy
group	arn:${Partition}:resource-groups:${Region}:${Account}:group/${GroupName}
role	arn:${Partition}:iam::${Account}:role/${RoleNameWithPath}
route-table	arn:${Partition}:ec2:${Region}:${Account}:route-table/${RouteTableId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
security-group	arn:${Partition}:ec2:${Region}:${Account}:security-group/${SecurityGroupId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
security-group-rule	arn:${Partition}:ec2:${Region}:${Account}:security-group-rule/${SecurityGroupRuleId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
snapshot	arn:${Partition}:ec2:${Region}::snapshot/${SnapshotId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Add/group ec2:Add/userId ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:Region ec2:Remove/group ec2:Remove/userId ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
spot-fleet-request	arn:${Partition}:ec2:${Region}:${Account}:spot-fleet-request/${SpotFleetRequestId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
spot-instances-request	arn:${Partition}:ec2:${Region}:${Account}:spot-instances-request/${SpotInstanceRequestId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
subnet-cidr-reservation	arn:${Partition}:ec2:${Region}:${Account}:subnet-cidr-reservation/${SubnetCidrReservationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
subnet	arn:${Partition}:ec2:${Region}:${Account}:subnet/${SubnetId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
traffic-mirror-filter	arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter/${TrafficMirrorFilterId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
traffic-mirror-filter-rule	arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter-rule/${TrafficMirrorFilterRuleId}	ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region
traffic-mirror-session	arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-session/${TrafficMirrorSessionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
traffic-mirror-target	arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-target/${TrafficMirrorTargetId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
transit-gateway-attachment	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-attachment/${TransitGatewayAttachmentId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
transit-gateway-connect-peer	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-connect-peer/${TransitGatewayConnectPeerId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayConnectPeerId
transit-gateway	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway/${TransitGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayId
transit-gateway-multicast-domain	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-multicast-domain/${TransitGatewayMulticastDomainId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
transit-gateway-policy-table	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-policy-table/${TransitGatewayPolicyTableId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
transit-gateway-route-table-announcement	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table-announcement/${TransitGatewayRouteTableAnnouncementId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
transit-gateway-route-table	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table/${TransitGatewayRouteTableId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
verified-access-endpoint	arn:${Partition}:ec2:${Region}:${Account}:verified-access-endpoint/${VerifiedAccessEndpointId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-group	arn:${Partition}:ec2:${Region}:${Account}:verified-access-group/${VerifiedAccessGroupId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-instance	arn:${Partition}:ec2:${Region}:${Account}:verified-access-instance/${VerifiedAccessInstanceId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-policy	arn:${Partition}:ec2:${Region}:${Account}:verified-access-policy/${VerifiedAccessPolicyId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-trust-provider	arn:${Partition}:ec2:${Region}:${Account}:verified-access-trust-provider/${VerifiedAccessTrustProviderId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
volume	arn:${Partition}:ec2:${Region}:${Account}:volume/${VolumeId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:IsLaunchTemplateResource ec2:KmsKeyId ec2:LaunchTemplate ec2:ParentSnapshot ec2:Region ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
vpc-endpoint-connection	arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-connection/${VpcEndpointConnectionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
vpc-endpoint	arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint/${VpcEndpointId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:VpceServiceName ec2:VpceServiceOwner
vpc-endpoint-service	arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service/${VpcEndpointServiceId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:VpceServicePrivateDnsName
vpc-endpoint-service-permission	arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service-permission/${VpcEndpointServicePermissionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
vpc-flow-log	arn:${Partition}:ec2:${Region}:${Account}:vpc-flow-log/${VpcFlowLogId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
vpc	arn:${Partition}:ec2:${Region}:${Account}:vpc/${VpcId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:Region ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
vpc-peering-connection	arn:${Partition}:ec2:${Region}:${Account}:vpc-peering-connection/${VpcPeeringConnectionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AccepterVpc ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
vpn-connection-device-type	arn:${Partition}:ec2:${Region}:${Account}:vpn-connection-device-type/${VpnConnectionDeviceTypeId}	ec2:Region
vpn-connection	arn:${Partition}:ec2:${Region}:${Account}:vpn-connection/${VpnConnectionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:Region ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
vpn-gateway	arn:${Partition}:ec2:${Region}:${Account}:vpn-gateway/${VpnGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}

Amazon の条件キー EC2

Amazon EC2では、 IAMポリシーの Condition要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで許可されているタグキーと値のペアによってアクセスをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	タグキーとリソースの値のペアによってアクセスをフィルタリングします	文字列
aws:TagKeys	リクエストで許可されているタグキーのリストによってアクセスをフィルタリングします	ArrayOfString
ec2:AccepterVpc	VPC ピアリング接続VPCのアクセプタARNの でアクセスをフィルタリングします	ARN
ec2:Add/group	スナップショットに追加されるグループに基づいて、アクセスをフィルタリングします	文字列
ec2:Add/userId	スナップショットに追加されるアカウント ID に基づいて、アクセスをフィルタリングします	文字列
ec2:AllocationId	Elastic IP アドレスの割り当て ID によりアクセスをフィルタリングします	文字列
ec2:AssociatePublicIpAddress	ユーザーがパブリック IP アドレスをインスタンスに関連付けるかどうかによって、アクセスをフィルタリングします。	Bool
ec2:Attribute	リソースの属性に基づいて、アクセスをフィルタリングします	文字列
ec2:Attribute/${AttributeName}	リソースに設定されている属性によってアクセスをフィルタリングします	文字列
ec2:AuthenticationType	VPN トンネルエンドポイントの認証タイプでアクセスをフィルタリングします	文字列
ec2:AuthorizedService	リソースを使用するアクセス許可を持つ AWS サービスによってアクセスをフィルタリングします	文字列
ec2:AuthorizedUser	リソースを使用するアクセス許可を持つIAMプリンシパルによってアクセスをフィルタリングします	文字列
ec2:AutoPlacement	Dedicated Host の自動プレイスメントプロパティによってアクセスをフィルタリングします	文字列
ec2:AvailabilityZone	内のアベイラビリティーゾーンの名前でアクセスをフィルタリングします AWS リージョン	文字列
ec2:CapacityReservationFleet	キャパシティー予約フリートARNの でアクセスをフィルタリングします	ARN
ec2:ClientRootCertificateChainArn	クライアントルート証明書チェーンARNの でアクセスをフィルタリングします	ARN
ec2:CloudwatchLogGroupArn	CloudWatch Logs ロググループの ARN でアクセスをフィルタリングします	ARN
ec2:CloudwatchLogStreamArn	Logs CloudWatch ログストリームARNの でアクセスをフィルタリングします	ARN
ec2:CpuOptionsAmdSevSnp	SEV- AMD SNP CPUオプションの状態でアクセスをフィルタリングします。現在、米国東部 (オハイオ) と欧州 (アイルランド) のみがサポートされています。	文字列
ec2:CreateAction	リソース作成APIアクションの名前でアクセスをフィルタリングします	文字列
ec2:DPDTimeoutSeconds	VPN トンネルでDPDタイムアウトが発生するまでの時間でアクセスをフィルタリングします	数値
ec2:DhcpOptionsID	動的ホスト設定プロトコル (DHCP) オプションセットの ID でアクセスをフィルタリングします	文字列
ec2:DirectoryArn	ディレクトリの でアクセスARNをフィルタリングします	ARN
ec2:Domain	Elastic IP アドレスのドメインによりアクセスをフィルタリングします	文字列
ec2:EbsOptimized	インスタンスEBSの最適化が有効になっているかどうかでアクセスをフィルタリングします	Bool
ec2:ElasticGpuType	Elastic Graphics アクセラレーターの種類によってアクセスをフィルタリングします	文字列
ec2:Encrypted	EBS ボリュームが暗号化されているかどうかでアクセスをフィルタリングします	Bool
ec2:FisActionId	アクションの ID AWS FISでアクセスをフィルタリングします	文字列
ec2:FisTargetArns	ターゲットARNの でアクセスを AWS FISフィルタリングします	ArrayOfARN
ec2:GatewayType	VPN 接続の AWS 側のVPNエンドポイントのゲートウェイタイプでアクセスをフィルタリングします	文字列
ec2:HostRecovery	Dedicated Host に対してホスト復旧が有効になっているかどうかによって、アクセスをフィルタリングします	文字列
ec2:IKEVersions	VPN トンネルで許可されているインターネットキー交換 (IKE) バージョンでアクセスをフィルタリングします	ArrayOfString
ec2:ImageID	イメージの ID でアクセスをフィルタリングします	文字列
ec2:ImageType	イメージのタイプ (machine、AKI、ARI) によってアクセスをフィルタリングします	文字列
ec2:InsideTunnelCidr	VPN トンネルの内部 IP アドレスの範囲によってアクセスをフィルタリングします	文字列
ec2:InsideTunnelIpv6Cidr	VPN トンネルの内部IPv6アドレスの範囲によってアクセスをフィルタリングします	文字列
ec2:InstanceAutoRecovery	インスタンスタイプが自動回復をサポートしているかどうかに基づいて、アクセスをフィルタリングします	文字列
ec2:InstanceID	インスタンスの ID でアクセスをフィルタリングします	文字列
ec2:InstanceMarketType	インスタンスの市場または購入オプション (キャパシティブロック、オンデマンド、またはスポット) でアクセスをフィルタリングします	文字列
ec2:InstanceMetadataTags	インスタンスがインスタンスメタデータからインスタンスタグへのアクセスを許可しているかどうかに基づいて、アクセスをフィルタリングします	文字列
ec2:InstanceProfile	インスタンスプロファイルARNの でアクセスをフィルタリングします	ARN
ec2:InstanceType	インスタンスのタイプによってアクセスをフィルタリングします	文字列
ec2:InternetGatewayID	インターネットゲートウェイの ID でアクセスをフィルタリングします	文字列
ec2:Ipv4IpamPoolId	IPv4 CIDR ブロック割り当て用に提供されたIPAMプールの ID でアクセスをフィルタリングします	文字列
ec2:Ipv6IpamPoolId	IPv6 CIDR ブロック割り当て用に提供されたIPAMプールの ID でアクセスをフィルタリングします	文字列
ec2:IsLaunchTemplateResource	起動テンプレートで指定されたリソースをユーザーが上書きできるかどうかによって、アクセスをフィルタリングします	Bool
ec2:KeyPairName	キーペア名によりアクセスをフィルタリングします	文字列
ec2:KeyPairType	キーペアのタイプによりアクセスをフィルタリングします	文字列
ec2:KmsKeyId	リクエストで指定された キーの ID AWS KMSでアクセスをフィルタリングします	文字列
ec2:LaunchTemplate	起動テンプレートARNの でアクセスをフィルタリングします	ARN
ec2:MetadataHttpEndpoint	インスタンスメタデータサービスでHTTPエンドポイントが有効になっているかどうかでアクセスをフィルタリングします	文字列
ec2:MetadataHttpPutResponseHopLimit	インスタンスメタデータサービスを呼び出すときに、許可されたホップ数によってアクセスをフィルタリングします	数値
ec2:MetadataHttpTokens	インスタンスメタデータサービスを呼び出すときに、トークンが必要かどうかによってアクセスをフィルタリングします (オプションまたは必須)	文字列
ec2:NetworkAclID	ネットワークアクセスコントロールリストの ID でアクセスをフィルタリングします (ACL）	文字列
ec2:NetworkInterfaceID	Elastic Network Interface の ID でアクセスをフィルタリングします	文字列
ec2:NewInstanceProfile	アタッチされているインスタンスプロファイルARNの でアクセスをフィルタリングします	ARN
ec2:OutpostArn	Outpost ARNの でアクセスをフィルタリングします	ARN
ec2:Owner	リソースの所有者 (amazon、aws-marketplace、または AWS アカウント ID) によってアクセスをフィルタリングします	文字列
ec2:ParentSnapshot	親スナップショットARNの でアクセスをフィルタリングします	ARN
ec2:ParentVolume	スナップショットが作成された親ボリュームARNの でアクセスをフィルタリングします	ARN
ec2:Permission	リソースのアクセス許可のタイプ (INSTANCE-ATTACH または EIP-ASSOCIATE) でアクセスをフィルタリングします	文字列
ec2:Phase1DHGroup	フェーズ 1 ネゴシIKEエーションのVPNトンネルで許可されている Diffie-Hellman グループ番号でアクセスをフィルタリングします	ArrayOfString
ec2:Phase1EncryptionAlgorithms	フェーズ 1 ネゴシIKEエーションのVPNトンネルで許可される暗号化アルゴリズムでアクセスをフィルタリングします	ArrayOfString
ec2:Phase1IntegrityAlgorithms	フェーズ 1 ネゴシIKEエーションのVPNトンネルで許可される整合性アルゴリズムでアクセスをフィルタリングします	ArrayOfString
ec2:Phase1LifetimeSeconds	VPN トンネルのIKEネゴシエーションのフェーズ 1 の有効期間でアクセスを秒単位でフィルタリングします	数値
ec2:Phase2DHGroup	フェーズ 2 ネゴシIKEエーションのVPNトンネルで許可されている Diffie-Hellman グループ番号でアクセスをフィルタリングします	ArrayOfString
ec2:Phase2EncryptionAlgorithms	フェーズ 2 ネゴシIKEエーションのVPNトンネルで許可される暗号化アルゴリズムによってアクセスをフィルタリングします	ArrayOfString
ec2:Phase2IntegrityAlgorithms	フェーズ 2 ネゴシIKEエーションのVPNトンネルで許可されている整合性アルゴリズムでアクセスをフィルタリングします	ArrayOfString
ec2:Phase2LifetimeSeconds	VPN トンネルのIKEネゴシエーションのフェーズ 2 の有効期間でアクセスを秒単位でフィルタリングします	数値
ec2:PlacementGroup	プレイスメントグループの ARN でアクセスをフィルタリングします	ARN
ec2:PlacementGroupName	プレイスメントグループの名前でアクセスをフィルタリングします	文字列
ec2:PlacementGroupStrategy	プレイスメントグループ (クラスター、スプレッド、パーティション) で使用されるインスタンスプレイスメント戦略によってアクセスをフィルタリングします	文字列
ec2:ProductCode	に関連付けられている製品コードでアクセスをフィルタリングします AMI	文字列
ec2:Public	イメージにパブリック起動アクセス許可があるかどうかによってアクセスをフィルタリングします	Bool
ec2:PublicIpAddress	パブリック IP アドレスによりアクセスをフィルタリングします	文字列
ec2:Quantity	リクエスト内の Dedicated Hosts の数によってアクセスをフィルタリングします	数値
ec2:Region	の名前でアクセスをフィルタリングします AWS リージョン	文字列
ec2:RekeyFuzzPercentage	VPN トンネルに対してキー再作成時間がランダムに選択される、キー再作成ウィンドウの増加率 (キー再作成マージン時間によって決定される) でアクセスをフィルタリングします	数値
ec2:RekeyMarginTimeSeconds	VPN トンネルのフェーズ 2 の有効期間が期限切れになる前のマージン時間でアクセスをフィルタリングします	数値
ec2:Remove/group	スナップショットから削除されるグループに基づいて、アクセスをフィルタリングします	文字列
ec2:Remove/userId	スナップショットから削除されるアカウント ID に基づいて、アクセスをフィルタリングします	文字列
ec2:ReplayWindowSizePackets	IKE リプレイウィンドウ内のパケット数でアクセスをフィルタリングします	文字列
ec2:RequesterVpc	VPC ピアリング接続VPCのリクエスタARNの でアクセスをフィルタリングします	ARN
ec2:ReservedInstancesOfferingType	リザーブドインスタンス提供の支払いオプション (前払いなし、一部前払い、全前払い) によってアクセスをフィルタリングします	文字列
ec2:ResourceTag/${TagKey}	タグキーとリソースの値のペアによってアクセスをフィルタリングします	文字列
ec2:RoleDelivery	のIAMロール認証情報を取得するために、インスタンスメタデータサービスのバージョンでアクセスをフィルタリングします EC2	数値
ec2:RootDeviceType	インスタンスのルートデバイスタイプ（ebs または instance-store）によってアクセスをフィルタリングします	文字列
ec2:RouteTableID	ルートテーブルの ID でアクセスをフィルタリングします	文字列
ec2:RoutingType	VPN 接続のルーティングタイプでアクセスをフィルタリングします	文字列
ec2:SamlProviderArn	IAM SAML ID プロバイダーARNの でアクセスをフィルタリングします	ARN
ec2:SecurityGroupID	セキュリティグループの ID でアクセスをフィルタリングします	文字列
ec2:ServerCertificateArn	サーバー証明書ARNの でアクセスをフィルタリングします	ARN
ec2:SnapshotCoolOffPeriod	コンプライアンスモードのクーリングオフ期間でアクセスをフィルタリングします	数値
ec2:SnapshotID	スナップショットの ID でアクセスをフィルタリングします	文字列
ec2:SnapshotLockDuration	スナップショットロック期間でアクセスをフィルタリングします	数値
ec2:SnapshotTime	スナップショットの開始時刻によってアクセスをフィルタリングします	文字列
ec2:SourceInstanceARN	リクエストの送信元のインスタンスARNの でアクセスをフィルタリングします	ARN
ec2:SourceOutpostArn	リクエストの送信元の Outpost ARNの でアクセスをフィルタリングします	ARN
ec2:Subnet	サブネットARNの でアクセスをフィルタリングします	ARN
ec2:SubnetID	サブネットの ID でアクセスをフィルタリングします	文字列
ec2:Tenancy	VPC または インスタンスのテナンシー (デフォルト、専用、ホスト) でアクセスをフィルタリングします	文字列
ec2:VolumeID	ボリュームの ID でアクセスをフィルタリングします	文字列
ec2:VolumeIops	ボリュームにプロビジョニングされた 1 秒あたりの入出力オペレーション数 (IOPS) でアクセスをフィルタリングします	数値
ec2:VolumeSize	ボリュームのサイズ (GiB 単位) によってアクセスをフィルタリングします	数値
ec2:VolumeThroughput	でのボリュームのスループットでアクセスをフィルタリングします MiBps	数値
ec2:VolumeType	ボリュームのタイプ (gp2、gp3、io1、io2、st1、sc1、標準) によってアクセスをフィルタリングします	文字列
ec2:Vpc	の でアクセスARNをフィルタリングします VPC	ARN
ec2:VpcID	仮想プライベートクラウドの ID でアクセスをフィルタリングします (VPC）	文字列
ec2:VpcPeeringConnectionID	VPC ピアリング接続の ID でアクセスをフィルタリングします	文字列
ec2:VpceServiceName	VPC エンドポイントサービスの名前でアクセスをフィルタリングします	文字列
ec2:VpceServiceOwner	VPC エンドポイントサービスのサービス所有者 (amazon、aws-marketplace、または AWS アカウント ID) によってアクセスをフィルタリングします	文字列
ec2:VpceServicePrivateDnsName	VPC エンドポイントサービスのプライベートDNS名でアクセスをフィルタリングします	文字列
ec2:transitGatewayAttachmentId	トランジットゲートウェイアタッチメントの ID でアクセスをフィルタリングします	文字列
ec2:transitGatewayConnectPeerId	トランジットゲートウェイ接続ピアの ID でアクセスをフィルタリングします	文字列
ec2:transitGatewayId	トランジットゲートウェイの ID でアクセスをフィルタリングします	文字列
ec2:transitGatewayMulticastDomainId	トランジットゲートウェイマルチキャストドメインの ID でアクセスをフィルタリングします	文字列
ec2:transitGatewayPolicyTableId	トランジットゲートウェイポリシーテーブルの ID でアクセスをフィルタリングします	文字列
ec2:transitGatewayRouteTableAnnouncementId	トランジットゲートウェイルートテーブルのお知らせの ID でアクセスをフィルタリングします	文字列
ec2:transitGatewayRouteTableId	トランジットゲートウェイルートテーブルの ID でアクセスをフィルタリングします	文字列