Amazon EC2에 사용되는 작업, 리소스 및 조건 키

Amazon EC2(서비스 접두사: ec2)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조를 확인합니다.

주제

Amazon EC2에서 정의한 API 작업
Amazon EC2에서 정의한 작업
Amazon EC2에 대한 권한 전용 작업
Amazon EC2에서 정의한 리소스 유형
Amazon EC2에 사용되는 조건 키

Amazon EC2에서 정의한 API 작업

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.

연산	IAM 작업	조건 키	가능한 값(들)	액세스 레벨
AcceptAddressTransfer	ec2:AcceptAddressTransfer			쓰기
AcceptAddressTransfer	ec2:CreateTags			태그 지정, 쓰기
AcceptCapacityReservationBillingOwnership	ec2:AcceptCapacityReservationBillingOwnership			쓰기
AcceptReservedInstancesExchangeQuote	ec2:AcceptReservedInstancesExchangeQuote			쓰기
AcceptTransitGatewayClientVpnAttachment	ec2:AcceptTransitGatewayClientVpnAttachment			쓰기
AcceptTransitGatewayMulticastDomainAssociations	ec2:AcceptTransitGatewayMulticastDomainAssociations			쓰기
AcceptTransitGatewayPeeringAttachment	ec2:AcceptTransitGatewayPeeringAttachment			쓰기
AcceptTransitGatewayVpcAttachment	ec2:AcceptTransitGatewayVpcAttachment			쓰기
AcceptVpcEndpointConnections	ec2:AcceptVpcEndpointConnections			쓰기
AcceptVpcPeeringConnection	ec2:AcceptVpcPeeringConnection			쓰기
AdvertiseByoipCidr	ec2:AdvertiseByoipCidr			쓰기
AllocateAddress	ec2:AllocateAddress			쓰기
AllocateAddress	ec2:CreateTags			태그 지정, 쓰기
AllocateHosts	ec2:AllocateHosts			쓰기
AllocateHosts	ec2:CreateTags			태그 지정, 쓰기
AllocateIpamPoolCidr	ec2:AllocateIpamPoolCidr			쓰기
AllocateIpamPoolCidr	ec2:CreateTags			태그 지정, 쓰기
ApplySecurityGroupsToClientVpnTargetNetwork	ec2:ApplySecurityGroupsToClientVpnTargetNetwork			쓰기
AssignIpv6Addresses	ec2:AssignIpv6Addresses			쓰기
AssignPrivateIpAddresses	ec2:AssignPrivateIpAddresses			쓰기
AssignPrivateNatGatewayAddress	ec2:AssignPrivateNatGatewayAddress			쓰기
AssociateAddress	ec2:AssociateAddress			쓰기
AssociateApplicationStatusCheck	ec2:AssociateApplicationStatusCheck			쓰기
AssociateCapacityReservationBillingOwner	ec2:AssociateCapacityReservationBillingOwner			쓰기
AssociateClientVpnTargetNetwork	ec2:AssociateClientVpnTargetNetwork			쓰기
AssociateDhcpOptions	ec2:AssociateDhcpOptions			쓰기
AssociateEnclaveCertificateIamRole	ec2:AssociateEnclaveCertificateIamRole			쓰기
AssociateIamInstanceProfile	ec2:AssociateIamInstanceProfile			쓰기
AssociateIamInstanceProfile	iam:PassRole	iam:PassedToService	ec2.amazonaws.com	쓰기
AssociateInstanceEventWindow	ec2:AssociateInstanceEventWindow			쓰기
AssociateIpamByoasn	ec2:AssociateIpamByoasn			쓰기
AssociateIpamResourceDiscovery	ec2:AssociateIpamResourceDiscovery			쓰기
AssociateIpamResourceDiscovery	ec2:CreateTags			태그 지정, 쓰기
AssociateNatGatewayAddress	ec2:AssociateNatGatewayAddress			쓰기
AssociateRouteServer	ec2:AssociateRouteServer			쓰기
AssociateRouteTable	ec2:AssociateRouteTable			쓰기
AssociateSecurityGroupVpc	ec2:AssociateSecurityGroupVpc			쓰기
AssociateSubnetCidrBlock	ec2:AssociateSubnetCidrBlock			쓰기
AssociateTransitGatewayMulticastDomain	ec2:AssociateTransitGatewayMulticastDomain			쓰기
AssociateTransitGatewayPolicyTable	ec2:AssociateTransitGatewayPolicyTable			쓰기
AssociateTransitGatewayRouteTable	ec2:AssociateTransitGatewayRouteTable			쓰기
AssociateTrunkInterface	ec2:AssociateTrunkInterface			쓰기
AssociateVpcCidrBlock	ec2:AssociateVpcCidrBlock			쓰기
AttachClassicLinkVpc	ec2:AttachClassicLinkVpc			쓰기
AttachImageWatermark	ec2:AttachImageWatermark			쓰기
AttachInternetGateway	ec2:AttachInternetGateway			쓰기
AttachNetworkInterface	ec2:AttachNetworkInterface			쓰기
AttachVerifiedAccessTrustProvider	ec2:AttachVerifiedAccessTrustProvider			쓰기
AttachVolume	ec2:AttachVolume			쓰기
AttachVpnGateway	ec2:AttachVpnGateway			쓰기
AuthorizeClientVpnIngress	ec2:AuthorizeClientVpnIngress			쓰기
AuthorizeSecurityGroupEgress	ec2:AuthorizeSecurityGroupEgress			쓰기
AuthorizeSecurityGroupEgress	ec2:CreateTags			태그 지정, 쓰기
AuthorizeSecurityGroupIngress	ec2:AuthorizeSecurityGroupIngress			쓰기
AuthorizeSecurityGroupIngress	ec2:CreateTags			태그 지정, 쓰기
BatchModifyIpamRoutingPolicyRegistrations	ec2:BatchModifyIpamRoutingPolicyRegistrations			쓰기
BundleInstance	ec2:BundleInstance			쓰기
CancelBundleTask	ec2:CancelBundleTask			쓰기
CancelCapacityReservation	ec2:CancelCapacityReservation			쓰기
CancelCapacityReservationFleets	ec2:CancelCapacityReservationFleets			쓰기
CancelConversionTask	ec2:CancelConversionTask			쓰기
CancelDeclarativePoliciesReport	ec2:CancelDeclarativePoliciesReport			쓰기
CancelExportTask	ec2:CancelExportTask			쓰기
CancelImageLaunchPermission	ec2:CancelImageLaunchPermission			권한 관리, 쓰기
CancelImportTask	ec2:CancelImportTask			쓰기
CancelReservedInstancesListing	ec2:CancelReservedInstancesListing			쓰기
CancelSpotFleetRequests	ec2:CancelSpotFleetRequests			쓰기
CancelSpotInstanceRequests	ec2:CancelSpotInstanceRequests			쓰기
ConfirmProductInstance	ec2:ConfirmProductInstance			쓰기
CopyFpgaImage	ec2:CopyFpgaImage			쓰기
CopyImage	ec2:CopyImage			쓰기
CopyImage	ec2:CreateTags			태그 지정, 쓰기
CopySnapshot	ec2:CopySnapshot			쓰기
CopySnapshot	ec2:CreateTags			태그 지정, 쓰기
CopyVolumes	ec2:CopyVolumes			쓰기
CopyVolumes	ec2:CreateTags			태그 지정, 쓰기
CreateApplicationStatusCheck	ec2:CreateApplicationStatusCheck			쓰기
CreateApplicationStatusCheck	ec2:CreateTags			태그 지정, 쓰기
CreateCapacityManagerDataExport	ec2:CreateCapacityManagerDataExport			쓰기
CreateCapacityManagerDataExport	ec2:CreateTags			태그 지정, 쓰기
CreateCapacityReservation	ec2:CreateCapacityReservation			쓰기
CreateCapacityReservation	ec2:CreateTags			태그 지정, 쓰기
CreateCapacityReservationBySplitting	ec2:CreateCapacityReservationBySplitting			쓰기
CreateCapacityReservationBySplitting	ec2:CreateTags			태그 지정, 쓰기
CreateCapacityReservationCancellationQuote	ec2:CreateCapacityReservationCancellationQuote			쓰기
CreateCapacityReservationCancellationQuote	ec2:CreateTags			태그 지정, 쓰기
CreateCapacityReservationDateChangeQuote	ec2:CreateTags			태그 지정, 쓰기
CreateCapacityReservationFleet	ec2:CreateCapacityReservationFleet			쓰기
CreateCapacityReservationFleet	ec2:CreateTags			태그 지정, 쓰기
CreateCarrierGateway	ec2:CreateCarrierGateway			쓰기
CreateCarrierGateway	ec2:CreateTags			태그 지정, 쓰기
CreateClientVpnEndpoint	ec2:CreateClientVpnEndpoint			쓰기
CreateClientVpnEndpoint	ec2:CreateTags			태그 지정, 쓰기
CreateClientVpnRoute	ec2:CreateClientVpnRoute			쓰기
CreateCoipCidr	ec2:CreateCoipCidr			쓰기
CreateCoipPool	ec2:CreateCoipPool			쓰기
CreateCoipPool	ec2:CreateTags			태그 지정, 쓰기
CreateCustomerGateway	ec2:CreateCustomerGateway			쓰기
CreateCustomerGateway	ec2:CreateTags			태그 지정, 쓰기
CreateDefaultSubnet	ec2:CreateDefaultSubnet			쓰기
CreateDefaultVpc	ec2:CreateDefaultVpc			쓰기
CreateDelegateMacVolumeOwnershipTask	ec2:CreateDelegateMacVolumeOwnershipTask			쓰기
CreateDelegateMacVolumeOwnershipTask	ec2:CreateTags			태그 지정, 쓰기
CreateDhcpOptions	ec2:CreateDhcpOptions			쓰기
CreateDhcpOptions	ec2:CreateTags			태그 지정, 쓰기
CreateEgressOnlyInternetGateway	ec2:CreateEgressOnlyInternetGateway			쓰기
CreateEgressOnlyInternetGateway	ec2:CreateTags			태그 지정, 쓰기
CreateFleet	ec2:CreateFleet			쓰기
CreateFleet	ec2:CreateTags			태그 지정, 쓰기
CreateFlowLogs	ec2:CreateFlowLogs			쓰기
	ec2:CreateTags			태그 지정, 쓰기
	iam:PassRole	iam:PassedToService	vpc-flow-logs.amazonaws.com	쓰기
CreateFpgaImage	ec2:CreateFpgaImage			쓰기
CreateFpgaImage	ec2:CreateTags			태그 지정, 쓰기
CreateImage	ec2:CreateImage			쓰기
CreateImage	ec2:CreateTags			태그 지정, 쓰기
CreateImageUsageReport	ec2:CreateImageUsageReport			쓰기
CreateImageUsageReport	ec2:CreateTags			태그 지정, 쓰기
CreateInstanceConnectEndpoint	ec2:CreateInstanceConnectEndpoint			쓰기
CreateInstanceConnectEndpoint	ec2:CreateTags			태그 지정, 쓰기
CreateInstanceEventWindow	ec2:CreateInstanceEventWindow			쓰기
CreateInstanceEventWindow	ec2:CreateTags			태그 지정, 쓰기
CreateInstanceExportTask	ec2:CreateInstanceExportTask			쓰기
CreateInstanceExportTask	ec2:CreateTags			태그 지정, 쓰기
CreateInternetGateway	ec2:CreateInternetGateway			쓰기
CreateInternetGateway	ec2:CreateTags			태그 지정, 쓰기
CreateInterruptibleCapacityReservationAllocation	ec2:CreateInterruptibleCapacityReservationAllocation			쓰기
CreateInterruptibleCapacityReservationAllocation	ec2:CreateTags			태그 지정, 쓰기
CreateIpam	ec2:CreateIpam			쓰기
CreateIpam	ec2:CreateTags			태그 지정, 쓰기
CreateIpamExternalResourceVerificationToken	ec2:CreateIpamExternalResourceVerificationToken			쓰기
CreateIpamExternalResourceVerificationToken	ec2:CreateTags			태그 지정, 쓰기
CreateIpamInternetRegistryAssociation	ec2:CreateIpamInternetRegistryAssociation			쓰기
CreateIpamInternetRegistryAssociation	ec2:CreateTags			태그 지정, 쓰기
CreateIpamPolicy	ec2:CreateIpamPolicy			쓰기
CreateIpamPolicy	ec2:CreateTags			태그 지정, 쓰기
CreateIpamPool	ec2:CreateIpamPool			쓰기
CreateIpamPool	ec2:CreateTags			태그 지정, 쓰기
CreateIpamPrefixListResolver	ec2:CreateIpamPrefixListResolver			쓰기
CreateIpamPrefixListResolver	ec2:CreateTags			태그 지정, 쓰기
CreateIpamPrefixListResolverTarget	ec2:CreateIpamPrefixListResolverTarget			쓰기
CreateIpamPrefixListResolverTarget	ec2:CreateTags			태그 지정, 쓰기
CreateIpamResourceDiscovery	ec2:CreateIpamResourceDiscovery			쓰기
CreateIpamResourceDiscovery	ec2:CreateTags			태그 지정, 쓰기
CreateIpamRoutingPolicyRegistration	ec2:CreateIpamRoutingPolicyRegistration			쓰기
CreateIpamScope	ec2:CreateIpamScope			쓰기
CreateIpamScope	ec2:CreateTags			태그 지정, 쓰기
CreateKeyPair	ec2:CreateKeyPair			쓰기
CreateKeyPair	ec2:CreateTags			태그 지정, 쓰기
CreateLaunchTemplate	ec2:CreateLaunchTemplate			쓰기
	ec2:CreateTags			태그 지정, 쓰기
	iam:PassRole	iam:PassedToService	ec2.amazonaws.com	쓰기
CreateLaunchTemplateVersion	ec2:CreateLaunchTemplateVersion			쓰기
CreateLaunchTemplateVersion	iam:PassRole	iam:PassedToService	ec2.amazonaws.com	쓰기
CreateLocalGatewayRoute	ec2:CreateLocalGatewayRoute			쓰기
CreateLocalGatewayRouteTable	ec2:CreateLocalGatewayRouteTable			쓰기
CreateLocalGatewayRouteTable	ec2:CreateTags			태그 지정, 쓰기
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation	ec2:CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation			쓰기
	ec2:CreateTags			태그 지정, 쓰기
CreateLocalGatewayRouteTableVpcAssociation	ec2:CreateLocalGatewayRouteTableVpcAssociation			쓰기
CreateLocalGatewayRouteTableVpcAssociation	ec2:CreateTags			태그 지정, 쓰기
CreateLocalGatewayVirtualInterface	ec2:CreateLocalGatewayVirtualInterface			쓰기
CreateLocalGatewayVirtualInterface	ec2:CreateTags			태그 지정, 쓰기
CreateLocalGatewayVirtualInterfaceGroup	ec2:CreateLocalGatewayVirtualInterfaceGroup			쓰기
CreateLocalGatewayVirtualInterfaceGroup	ec2:CreateTags			태그 지정, 쓰기
CreateMacSystemIntegrityProtectionModificationTask	ec2:CreateMacSystemIntegrityProtectionModificationTask			쓰기
CreateMacSystemIntegrityProtectionModificationTask	ec2:CreateTags			태그 지정, 쓰기
CreateManagedPrefixList	ec2:CreateManagedPrefixList			쓰기
CreateManagedPrefixList	ec2:CreateTags			태그 지정, 쓰기
CreateNatGateway	ec2:CreateNatGateway			쓰기
CreateNatGateway	ec2:CreateTags			태그 지정, 쓰기
CreateNetworkAcl	ec2:CreateNetworkAcl			쓰기
CreateNetworkAcl	ec2:CreateTags			태그 지정, 쓰기
CreateNetworkAclEntry	ec2:CreateNetworkAclEntry			쓰기
CreateNetworkInsightsAccessScope	ec2:CreateNetworkInsightsAccessScope			쓰기
CreateNetworkInsightsAccessScope	ec2:CreateTags			태그 지정, 쓰기
CreateNetworkInsightsPath	ec2:CreateNetworkInsightsPath			쓰기
CreateNetworkInsightsPath	ec2:CreateTags			태그 지정, 쓰기
CreateNetworkInterface	ec2:CreateNetworkInterface			쓰기
CreateNetworkInterface	ec2:CreateTags			태그 지정, 쓰기
CreateNetworkInterfacePermission	ec2:CreateNetworkInterfacePermission			권한 관리, 쓰기
CreatePlacementGroup	ec2:CreatePlacementGroup			쓰기
CreatePlacementGroup	ec2:CreateTags			태그 지정, 쓰기
CreatePublicIpv4Pool	ec2:CreatePublicIpv4Pool			쓰기
CreatePublicIpv4Pool	ec2:CreateTags			태그 지정, 쓰기
CreateReplaceRootVolumeTask	ec2:CreateReplaceRootVolumeTask			쓰기
CreateReplaceRootVolumeTask	ec2:CreateTags			태그 지정, 쓰기
CreateReservedInstancesListing	ec2:CreateReservedInstancesListing			쓰기
CreateRestoreImageTask	ec2:CreateRestoreImageTask			쓰기
CreateRestoreImageTask	ec2:CreateTags			태그 지정, 쓰기
CreateRoute	ec2:CreateRoute			쓰기
CreateRouteServer	ec2:CreateRouteServer			쓰기
CreateRouteServer	ec2:CreateTags			태그 지정, 쓰기
CreateRouteServerEndpoint	ec2:CreateRouteServerEndpoint			쓰기
CreateRouteServerEndpoint	ec2:CreateTags			태그 지정, 쓰기
CreateRouteServerPeer	ec2:CreateRouteServerPeer			쓰기
CreateRouteServerPeer	ec2:CreateTags			태그 지정, 쓰기
CreateRouteTable	ec2:CreateRouteTable			쓰기
CreateRouteTable	ec2:CreateTags			태그 지정, 쓰기
CreateSecondaryNetwork	ec2:CreateSecondaryNetwork			쓰기
CreateSecondaryNetwork	ec2:CreateTags			태그 지정, 쓰기
CreateSecondarySubnet	ec2:CreateSecondarySubnet			쓰기
CreateSecondarySubnet	ec2:CreateTags			태그 지정, 쓰기
CreateSecurityGroup	ec2:CreateSecurityGroup			쓰기
CreateSecurityGroup	ec2:CreateTags			태그 지정, 쓰기
CreateSnapshot	ec2:CreateSnapshot			쓰기
CreateSnapshot	ec2:CreateTags			태그 지정, 쓰기
CreateSnapshots	ec2:CreateSnapshots			쓰기
CreateSnapshots	ec2:CreateTags			태그 지정, 쓰기
CreateSpotDatafeedSubscription	ec2:CreateSpotDatafeedSubscription			쓰기
CreateStoreImageTask	ec2:CreateStoreImageTask			쓰기
CreateSubnet	ec2:CreateSubnet			쓰기
CreateSubnet	ec2:CreateTags			태그 지정, 쓰기
CreateSubnetCidrReservation	ec2:CreateSubnetCidrReservation			쓰기
CreateSubnetCidrReservation	ec2:CreateTags			태그 지정, 쓰기
CreateTags	ec2:CreateTags			태그 지정, 쓰기
CreateTrafficMirrorFilter	ec2:CreateTags			태그 지정, 쓰기
CreateTrafficMirrorFilter	ec2:CreateTrafficMirrorFilter			쓰기
CreateTrafficMirrorFilterRule	ec2:CreateTags			태그 지정, 쓰기
CreateTrafficMirrorFilterRule	ec2:CreateTrafficMirrorFilterRule			쓰기
CreateTrafficMirrorSession	ec2:CreateTags			태그 지정, 쓰기
CreateTrafficMirrorSession	ec2:CreateTrafficMirrorSession			쓰기
CreateTrafficMirrorTarget	ec2:CreateTags			태그 지정, 쓰기
CreateTrafficMirrorTarget	ec2:CreateTrafficMirrorTarget			쓰기
CreateTransitGateway	ec2:CreateTags			태그 지정, 쓰기
CreateTransitGateway	ec2:CreateTransitGateway			쓰기
CreateTransitGatewayConnect	ec2:CreateTags			태그 지정, 쓰기
CreateTransitGatewayConnect	ec2:CreateTransitGatewayConnect			쓰기
CreateTransitGatewayConnectPeer	ec2:CreateTags			태그 지정, 쓰기
CreateTransitGatewayConnectPeer	ec2:CreateTransitGatewayConnectPeer			쓰기
CreateTransitGatewayMeteringPolicy	ec2:CreateTags			태그 지정, 쓰기
CreateTransitGatewayMeteringPolicy	ec2:CreateTransitGatewayMeteringPolicy			쓰기
CreateTransitGatewayMeteringPolicyEntry	ec2:CreateTransitGatewayMeteringPolicyEntry			쓰기
CreateTransitGatewayMulticastDomain	ec2:CreateTags			태그 지정, 쓰기
CreateTransitGatewayMulticastDomain	ec2:CreateTransitGatewayMulticastDomain			쓰기
CreateTransitGatewayPeeringAttachment	ec2:CreateTags			태그 지정, 쓰기
CreateTransitGatewayPeeringAttachment	ec2:CreateTransitGatewayPeeringAttachment			쓰기
CreateTransitGatewayPolicyTable	ec2:CreateTags			태그 지정, 쓰기
CreateTransitGatewayPolicyTable	ec2:CreateTransitGatewayPolicyTable			쓰기
CreateTransitGatewayPolicyTableEntry	ec2:CreateTransitGatewayPolicyTableEntry			쓰기
CreateTransitGatewayPrefixListReference	ec2:CreateTransitGatewayPrefixListReference			쓰기
CreateTransitGatewayRoute	ec2:CreateTransitGatewayRoute			쓰기
CreateTransitGatewayRouteTable	ec2:CreateTags			태그 지정, 쓰기
CreateTransitGatewayRouteTable	ec2:CreateTransitGatewayRouteTable			쓰기
CreateTransitGatewayRouteTableAnnouncement	ec2:CreateTags			태그 지정, 쓰기
CreateTransitGatewayRouteTableAnnouncement	ec2:CreateTransitGatewayRouteTableAnnouncement			쓰기
CreateTransitGatewayVpcAttachment	ec2:CreateTags			태그 지정, 쓰기
CreateTransitGatewayVpcAttachment	ec2:CreateTransitGatewayVpcAttachment			쓰기
CreateVerifiedAccessEndpoint	ec2:CreateTags			태그 지정, 쓰기
CreateVerifiedAccessEndpoint	ec2:CreateVerifiedAccessEndpoint			쓰기
CreateVerifiedAccessGroup	ec2:CreateTags			태그 지정, 쓰기
CreateVerifiedAccessGroup	ec2:CreateVerifiedAccessGroup			쓰기
CreateVerifiedAccessInstance	ec2:CreateTags			태그 지정, 쓰기
CreateVerifiedAccessInstance	ec2:CreateVerifiedAccessInstance			쓰기
CreateVerifiedAccessTrustProvider	ec2:CreateTags			태그 지정, 쓰기
CreateVerifiedAccessTrustProvider	ec2:CreateVerifiedAccessTrustProvider			쓰기
CreateVolume	ec2:CreateTags			태그 지정, 쓰기
CreateVolume	ec2:CreateVolume			쓰기
CreateVpc	ec2:CreateTags			태그 지정, 쓰기
CreateVpc	ec2:CreateVpc			쓰기
CreateVpcBlockPublicAccessExclusion	ec2:CreateTags			태그 지정, 쓰기
CreateVpcBlockPublicAccessExclusion	ec2:CreateVpcBlockPublicAccessExclusion			쓰기
CreateVpcEncryptionControl	ec2:CreateTags			태그 지정, 쓰기
CreateVpcEncryptionControl	ec2:CreateVpcEncryptionControl			쓰기
CreateVpcEndpoint	ec2:CreateTags			태그 지정, 쓰기
CreateVpcEndpoint	ec2:CreateVpcEndpoint			쓰기
CreateVpcEndpointConnectionNotification	ec2:CreateVpcEndpointConnectionNotification			쓰기
CreateVpcEndpointServiceConfiguration	ec2:CreateTags			태그 지정, 쓰기
CreateVpcEndpointServiceConfiguration	ec2:CreateVpcEndpointServiceConfiguration			쓰기
CreateVpcPeeringConnection	ec2:CreateTags			태그 지정, 쓰기
CreateVpcPeeringConnection	ec2:CreateVpcPeeringConnection			쓰기
CreateVpnConcentrator	ec2:CreateTags			태그 지정, 쓰기
CreateVpnConcentrator	ec2:CreateVpnConcentrator			쓰기
CreateVpnConnection	ec2:CreateTags			태그 지정, 쓰기
CreateVpnConnection	ec2:CreateVpnConnection			쓰기
CreateVpnConnectionRoute	ec2:CreateVpnConnectionRoute			쓰기
CreateVpnGateway	ec2:CreateTags			태그 지정, 쓰기
CreateVpnGateway	ec2:CreateVpnGateway			쓰기
DeleteApplicationStatusCheck	ec2:DeleteApplicationStatusCheck			쓰기
DeleteCapacityManagerDataExport	ec2:DeleteCapacityManagerDataExport			쓰기
DeleteCarrierGateway	ec2:DeleteCarrierGateway			쓰기
DeleteClientVpnEndpoint	ec2:DeleteClientVpnEndpoint			쓰기
DeleteClientVpnRoute	ec2:DeleteClientVpnRoute			쓰기
DeleteCoipCidr	ec2:DeleteCoipCidr			쓰기
DeleteCoipPool	ec2:DeleteCoipPool			쓰기
DeleteCustomerGateway	ec2:DeleteCustomerGateway			쓰기
DeleteDhcpOptions	ec2:DeleteDhcpOptions			쓰기
DeleteEgressOnlyInternetGateway	ec2:DeleteEgressOnlyInternetGateway			쓰기
DeleteFleets	ec2:DeleteFleets			쓰기
DeleteFlowLogs	ec2:DeleteFlowLogs			쓰기
DeleteFpgaImage	ec2:DeleteFpgaImage			쓰기
DeleteImageUsageReport	ec2:DeleteImageUsageReport			쓰기
DeleteInstanceConnectEndpoint	ec2:DeleteInstanceConnectEndpoint			쓰기
DeleteInstanceEventWindow	ec2:DeleteInstanceEventWindow			쓰기
DeleteInternetGateway	ec2:DeleteInternetGateway			쓰기
DeleteIpam	ec2:DeleteIpam			쓰기
DeleteIpamExternalResourceVerificationToken	ec2:DeleteIpamExternalResourceVerificationToken			쓰기
DeleteIpamInternetRegistryAssociation	ec2:DeleteIpamInternetRegistryAssociation			쓰기
DeleteIpamPolicy	ec2:DeleteIpamPolicy			쓰기
DeleteIpamPool	ec2:DeleteIpamPool			쓰기
DeleteIpamPrefixListResolver	ec2:DeleteIpamPrefixListResolver			쓰기
DeleteIpamPrefixListResolverTarget	ec2:DeleteIpamPrefixListResolverTarget			쓰기
DeleteIpamResourceDiscovery	ec2:DeleteIpamResourceDiscovery			쓰기
DeleteIpamRoutingPolicyRegistration	ec2:DeleteIpamRoutingPolicyRegistration			쓰기
DeleteIpamScope	ec2:DeleteIpamScope			쓰기
DeleteKeyPair	ec2:DeleteKeyPair			쓰기
DeleteLaunchTemplate	ec2:DeleteLaunchTemplate			쓰기
DeleteLaunchTemplateVersions	ec2:DeleteLaunchTemplateVersions			쓰기
DeleteLocalGatewayRoute	ec2:DeleteLocalGatewayRoute			쓰기
DeleteLocalGatewayRouteTable	ec2:DeleteLocalGatewayRouteTable			쓰기
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation	ec2:DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation			쓰기
DeleteLocalGatewayRouteTableVpcAssociation	ec2:DeleteLocalGatewayRouteTableVpcAssociation			쓰기
DeleteLocalGatewayVirtualInterface	ec2:DeleteLocalGatewayVirtualInterface			쓰기
DeleteLocalGatewayVirtualInterfaceGroup	ec2:DeleteLocalGatewayVirtualInterfaceGroup			쓰기
DeleteManagedPrefixList	ec2:DeleteManagedPrefixList			쓰기
DeleteNatGateway	ec2:DeleteNatGateway			쓰기
DeleteNetworkAcl	ec2:DeleteNetworkAcl			쓰기
DeleteNetworkAclEntry	ec2:DeleteNetworkAclEntry			쓰기
DeleteNetworkInsightsAccessScope	ec2:DeleteNetworkInsightsAccessScope			쓰기
DeleteNetworkInsightsAccessScopeAnalysis	ec2:DeleteNetworkInsightsAccessScopeAnalysis			쓰기
DeleteNetworkInsightsAnalysis	ec2:DeleteNetworkInsightsAnalysis			쓰기
DeleteNetworkInsightsPath	ec2:DeleteNetworkInsightsPath			쓰기
DeleteNetworkInterface	ec2:DeleteNetworkInterface			쓰기
DeleteNetworkInterfacePermission	ec2:DeleteNetworkInterfacePermission			권한 관리, 쓰기
DeletePlacementGroup	ec2:DeletePlacementGroup			쓰기
DeletePublicIpv4Pool	ec2:DeletePublicIpv4Pool			쓰기
DeleteQueuedReservedInstances	ec2:DeleteQueuedReservedInstances			쓰기
DeleteRoute	ec2:DeleteRoute			쓰기
DeleteRouteServer	ec2:DeleteRouteServer			쓰기
DeleteRouteServerEndpoint	ec2:DeleteRouteServerEndpoint			쓰기
DeleteRouteServerPeer	ec2:DeleteRouteServerPeer			쓰기
DeleteRouteTable	ec2:DeleteRouteTable			쓰기
DeleteSecondaryNetwork	ec2:DeleteSecondaryNetwork			쓰기
DeleteSecondarySubnet	ec2:DeleteSecondarySubnet			쓰기
DeleteSecurityGroup	ec2:DeleteSecurityGroup			쓰기
DeleteSnapshot	ec2:DeleteSnapshot			쓰기
DeleteSpotDatafeedSubscription	ec2:DeleteSpotDatafeedSubscription			쓰기
DeleteSubnet	ec2:DeleteSubnet			쓰기
DeleteSubnetCidrReservation	ec2:DeleteSubnetCidrReservation			쓰기
DeleteTags	ec2:DeleteTags			태그 지정, 쓰기
DeleteTrafficMirrorFilter	ec2:DeleteTrafficMirrorFilter			쓰기
DeleteTrafficMirrorFilterRule	ec2:DeleteTrafficMirrorFilterRule			쓰기
DeleteTrafficMirrorSession	ec2:DeleteTrafficMirrorSession			쓰기
DeleteTrafficMirrorTarget	ec2:DeleteTrafficMirrorTarget			쓰기
DeleteTransitGateway	ec2:DeleteTransitGateway			쓰기
DeleteTransitGatewayClientVpnAttachment	ec2:DeleteTransitGatewayClientVpnAttachment			쓰기
DeleteTransitGatewayConnect	ec2:DeleteTransitGatewayConnect			쓰기
DeleteTransitGatewayConnectPeer	ec2:DeleteTransitGatewayConnectPeer			쓰기
DeleteTransitGatewayMeteringPolicy	ec2:DeleteTransitGatewayMeteringPolicy			쓰기
DeleteTransitGatewayMeteringPolicyEntry	ec2:DeleteTransitGatewayMeteringPolicyEntry			쓰기
DeleteTransitGatewayMulticastDomain	ec2:DeleteTransitGatewayMulticastDomain			쓰기
DeleteTransitGatewayPeeringAttachment	ec2:DeleteTransitGatewayPeeringAttachment			쓰기
DeleteTransitGatewayPolicyTable	ec2:DeleteTransitGatewayPolicyTable			쓰기
DeleteTransitGatewayPolicyTableEntry	ec2:DeleteTransitGatewayPolicyTableEntry			쓰기
DeleteTransitGatewayPrefixListReference	ec2:DeleteTransitGatewayPrefixListReference			쓰기
DeleteTransitGatewayRoute	ec2:DeleteTransitGatewayRoute			쓰기
DeleteTransitGatewayRouteTable	ec2:DeleteTransitGatewayRouteTable			쓰기
DeleteTransitGatewayRouteTableAnnouncement	ec2:DeleteTransitGatewayRouteTableAnnouncement			쓰기
DeleteTransitGatewayVpcAttachment	ec2:DeleteTransitGatewayVpcAttachment			쓰기
DeleteVerifiedAccessEndpoint	ec2:DeleteVerifiedAccessEndpoint			쓰기
DeleteVerifiedAccessGroup	ec2:DeleteVerifiedAccessGroup			쓰기
DeleteVerifiedAccessInstance	ec2:DeleteVerifiedAccessInstance			쓰기
DeleteVerifiedAccessTrustProvider	ec2:DeleteVerifiedAccessTrustProvider			쓰기
DeleteVolume	ec2:DeleteVolume			쓰기
DeleteVpc	ec2:DeleteVpc			쓰기
DeleteVpcBlockPublicAccessExclusion	ec2:DeleteVpcBlockPublicAccessExclusion			쓰기
DeleteVpcEncryptionControl	ec2:DeleteVpcEncryptionControl			쓰기
DeleteVpcEndpointConnectionNotifications	ec2:DeleteVpcEndpointConnectionNotifications			쓰기
DeleteVpcEndpointServiceConfigurations	ec2:DeleteVpcEndpointServiceConfigurations			쓰기
DeleteVpcEndpoints	ec2:DeleteVpcEndpoints			쓰기
DeleteVpcPeeringConnection	ec2:DeleteVpcPeeringConnection			쓰기
DeleteVpnConcentrator	ec2:DeleteVpnConcentrator			쓰기
DeleteVpnConnection	ec2:DeleteVpnConnection			쓰기
DeleteVpnConnectionRoute	ec2:DeleteVpnConnectionRoute			쓰기
DeleteVpnGateway	ec2:DeleteVpnGateway			쓰기
DeprovisionByoipCidr	ec2:DeprovisionByoipCidr			쓰기
DeprovisionIpamByoasn	ec2:DeprovisionIpamByoasn			쓰기
DeprovisionIpamPoolCidr	ec2:DeprovisionIpamPoolCidr			쓰기
DeprovisionPublicIpv4PoolCidr	ec2:DeprovisionPublicIpv4PoolCidr			쓰기
DeregisterImage	ec2:DeregisterImage			쓰기
DeregisterInstanceEventNotificationAttributes	ec2:DeregisterInstanceEventNotificationAttributes			쓰기
DeregisterTransitGatewayMulticastGroupMembers	ec2:DeregisterTransitGatewayMulticastGroupMembers			쓰기
DeregisterTransitGatewayMulticastGroupSources	ec2:DeregisterTransitGatewayMulticastGroupSources			쓰기
DescribeAccountAttributes	ec2:DescribeAccountAttributes			List
DescribeAccountVpcEncryptionControl	ec2:DescribeAccountVpcEncryptionControl			List
DescribeAddressTransfers	ec2:DescribeAddressTransfers			List
DescribeAddresses	ec2:DescribeAddresses			List
DescribeAddressesAttribute	ec2:DescribeAddressesAttribute			List
DescribeAggregateIdFormat	ec2:DescribeAggregateIdFormat			List
DescribeApplicationStatus	ec2:DescribeApplicationStatus			List
DescribeApplicationStatusCheckAssociations	ec2:DescribeApplicationStatusCheckAssociations			List
DescribeApplicationStatusChecks	ec2:DescribeApplicationStatusChecks			List
DescribeAvailabilityZones	ec2:DescribeAvailabilityZones			List
DescribeAwsNetworkPerformanceMetricSubscriptions	ec2:DescribeAwsNetworkPerformanceMetricSubscriptions			List
DescribeBundleTasks	ec2:DescribeBundleTasks			List
DescribeByoipCidrs	ec2:DescribeByoipCidrs			List
DescribeCapacityBlockExtensionHistory	ec2:DescribeCapacityBlockExtensionHistory			List
DescribeCapacityBlockExtensionOfferings	ec2:DescribeCapacityBlockExtensionOfferings			List
DescribeCapacityBlockOfferings	ec2:DescribeCapacityBlockOfferings			List
DescribeCapacityBlockStatus	ec2:DescribeCapacityBlockStatus			List
DescribeCapacityBlocks	ec2:DescribeCapacityBlocks			List
DescribeCapacityManagerDataExports	ec2:DescribeCapacityManagerDataExports			List
DescribeCapacityReservationBillingRequests	ec2:DescribeCapacityReservationBillingRequests			List
DescribeCapacityReservationCancellationQuotes	ec2:DescribeCapacityReservationCancellationQuotes			List
DescribeCapacityReservationFleets	ec2:DescribeCapacityReservationFleets			List
DescribeCapacityReservationTopology	ec2:DescribeCapacityReservationTopology			List
DescribeCapacityReservations	ec2:DescribeCapacityReservations			List
DescribeCarrierGateways	ec2:DescribeCarrierGateways			List
DescribeClassicLinkInstances	ec2:DescribeClassicLinkInstances			List
DescribeClientVpnAuthorizationRules	ec2:DescribeClientVpnAuthorizationRules			List
DescribeClientVpnConnections	ec2:DescribeClientVpnConnections			List
DescribeClientVpnEndpoints	ec2:DescribeClientVpnEndpoints			List
DescribeClientVpnRoutes	ec2:DescribeClientVpnRoutes			List
DescribeClientVpnTargetNetworks	ec2:DescribeClientVpnTargetNetworks			List
DescribeCoipPools	ec2:DescribeCoipPools			List
DescribeConversionTasks	ec2:DescribeConversionTasks			List
DescribeCustomerGateways	ec2:DescribeCustomerGateways			List
DescribeDeclarativePoliciesReports	ec2:DescribeDeclarativePoliciesReports			List
DescribeDhcpOptions	ec2:DescribeDhcpOptions			List
DescribeEgressOnlyInternetGateways	ec2:DescribeEgressOnlyInternetGateways			List
DescribeElasticGpus	ec2:DescribeElasticGpus			List
DescribeExportImageTasks	ec2:DescribeExportImageTasks			List
DescribeExportTasks	ec2:DescribeExportTasks			List
DescribeFastLaunchImages	ec2:DescribeFastLaunchImages			List
DescribeFastSnapshotRestores	ec2:DescribeFastSnapshotRestores			List
DescribeFleetHistory	ec2:DescribeFleetHistory			List
DescribeFleetInstances	ec2:DescribeFleetInstances			List
DescribeFleets	ec2:DescribeFleets			List
DescribeFlowLogs	ec2:DescribeFlowLogs			List
DescribeFpgaImageAttribute	ec2:DescribeFpgaImageAttribute			List
DescribeFpgaImages	ec2:DescribeFpgaImages			List
DescribeHostReservationOfferings	ec2:DescribeHostReservationOfferings			List
DescribeHostReservations	ec2:DescribeHostReservations			List
DescribeHosts	ec2:DescribeHosts			List
DescribeIamInstanceProfileAssociations	ec2:DescribeIamInstanceProfileAssociations			List
DescribeIdFormat	ec2:DescribeIdFormat			List
DescribeIdentityIdFormat	ec2:DescribeIdentityIdFormat			List
DescribeImageAttribute	ec2:DescribeImageAttribute			List
DescribeImageReferences	ec2:DescribeImageReferences			List
DescribeImageUsageReportEntries	ec2:DescribeImageUsageReportEntries			List
DescribeImageUsageReports	ec2:DescribeImageUsageReports			List
DescribeImages	ec2:DescribeImages			List
DescribeImportImageTasks	ec2:DescribeImportImageTasks			List
DescribeImportSnapshotTasks	ec2:DescribeImportSnapshotTasks			List
DescribeInstanceAttribute	ec2:DescribeInstanceAttribute			List
DescribeInstanceConnectEndpoints	ec2:DescribeInstanceConnectEndpoints			List
DescribeInstanceCreditSpecifications	ec2:DescribeInstanceCreditSpecifications			List
DescribeInstanceEventNotificationAttributes	ec2:DescribeInstanceEventNotificationAttributes			List
DescribeInstanceEventWindows	ec2:DescribeInstanceEventWindows			List
DescribeInstanceImageMetadata	ec2:DescribeInstanceImageMetadata			List
DescribeInstanceSqlHaHistoryStates	ec2:DescribeInstanceSqlHaHistoryStates			List
DescribeInstanceSqlHaStates	ec2:DescribeInstanceSqlHaStates			List
DescribeInstanceStatus	ec2:DescribeInstanceStatus			List
DescribeInstanceTopology	ec2:DescribeInstanceTopology			List
DescribeInstanceTypeOfferings	ec2:DescribeInstanceTypeOfferings			List
DescribeInstanceTypes	ec2:DescribeInstanceTypes			List
DescribeInstances	ec2:DescribeInstances			List
DescribeInternetGateways	ec2:DescribeInternetGateways			List
DescribeIpamByoasn	ec2:DescribeIpamByoasn			List
DescribeIpamExternalResourceVerificationTokens	ec2:DescribeIpamExternalResourceVerificationTokens			List
DescribeIpamInternetRegistryAssociations	ec2:DescribeIpamInternetRegistryAssociations			List
DescribeIpamPolicies	ec2:DescribeIpamPolicies			List
DescribeIpamPoolAllocations	ec2:DescribeIpamPoolAllocations			List
DescribeIpamPools	ec2:DescribeIpamPools			List
DescribeIpamPrefixListResolverTargets	ec2:DescribeIpamPrefixListResolverTargets			List
DescribeIpamPrefixListResolvers	ec2:DescribeIpamPrefixListResolvers			List
DescribeIpamResourceDiscoveries	ec2:DescribeIpamResourceDiscoveries			List
DescribeIpamResourceDiscoveryAssociations	ec2:DescribeIpamResourceDiscoveryAssociations			List
DescribeIpamScopes	ec2:DescribeIpamScopes			List
DescribeIpams	ec2:DescribeIpams			List
DescribeIpv6Pools	ec2:DescribeIpv6Pools			List
DescribeKeyPairs	ec2:DescribeKeyPairs			List
DescribeLaunchTemplateVersions	ec2:DescribeLaunchTemplateVersions			List
DescribeLaunchTemplates	ec2:DescribeLaunchTemplates			List
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations	ec2:DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations			List
DescribeLocalGatewayRouteTableVpcAssociations	ec2:DescribeLocalGatewayRouteTableVpcAssociations			List
DescribeLocalGatewayRouteTables	ec2:DescribeLocalGatewayRouteTables			List
DescribeLocalGatewayVirtualInterfaceGroups	ec2:DescribeLocalGatewayVirtualInterfaceGroups			List
DescribeLocalGatewayVirtualInterfaces	ec2:DescribeLocalGatewayVirtualInterfaces			List
DescribeLocalGateways	ec2:DescribeLocalGateways			List
DescribeLockedSnapshots	ec2:DescribeLockedSnapshots			List
DescribeMacHosts	ec2:DescribeMacHosts			List
DescribeMacModificationTasks	ec2:DescribeMacModificationTasks			List
DescribeManagedPrefixLists	ec2:DescribeManagedPrefixLists			List
DescribeNatGateways	ec2:DescribeNatGateways			List
DescribeNetworkAcls	ec2:DescribeNetworkAcls			List
DescribeNetworkInsightsAccessScopeAnalyses	ec2:DescribeNetworkInsightsAccessScopeAnalyses			List
DescribeNetworkInsightsAccessScopes	ec2:DescribeNetworkInsightsAccessScopes			List
DescribeNetworkInsightsAnalyses	ec2:DescribeNetworkInsightsAnalyses			List
DescribeNetworkInsightsPaths	ec2:DescribeNetworkInsightsPaths			List
DescribeNetworkInterfaceAttribute	ec2:DescribeNetworkInterfaceAttribute			List
DescribeNetworkInterfacePermissions	ec2:DescribeNetworkInterfacePermissions			List
DescribeNetworkInterfaces	ec2:DescribeNetworkInterfaces			List
DescribeOutpostLags	ec2:DescribeOutpostLags			List
DescribePlacementGroups	ec2:DescribePlacementGroups			List
DescribePrefixLists	ec2:DescribePrefixLists			List
DescribePrincipalIdFormat	ec2:DescribePrincipalIdFormat			List
DescribePublicIpv4Pools	ec2:DescribePublicIpv4Pools			List
DescribeRegions	ec2:DescribeRegions			List
DescribeReplaceRootVolumeTasks	ec2:DescribeReplaceRootVolumeTasks			List
DescribeReservedInstances	ec2:DescribeReservedInstances			List
DescribeReservedInstancesListings	ec2:DescribeReservedInstancesListings			List
DescribeReservedInstancesModifications	ec2:DescribeReservedInstancesModifications			List
DescribeReservedInstancesOfferings	ec2:DescribeReservedInstancesOfferings			List
DescribeRouteServerEndpoints	ec2:DescribeRouteServerEndpoints			List
DescribeRouteServerPeers	ec2:DescribeRouteServerPeers			List
DescribeRouteServers	ec2:DescribeRouteServers			List
DescribeRouteTables	ec2:DescribeRouteTables			List
DescribeScheduledInstanceAvailability	ec2:DescribeScheduledInstanceAvailability			List
DescribeScheduledInstances	ec2:DescribeScheduledInstances			List
DescribeSecondaryInterfaces	ec2:DescribeSecondaryInterfaces			List
DescribeSecondaryNetworks	ec2:DescribeSecondaryNetworks			List
DescribeSecondarySubnets	ec2:DescribeSecondarySubnets			List
DescribeSecurityGroupReferences	ec2:DescribeSecurityGroupReferences			List
DescribeSecurityGroupRules	ec2:DescribeSecurityGroupRules			List
DescribeSecurityGroupVpcAssociations	ec2:DescribeSecurityGroupVpcAssociations			List
DescribeSecurityGroups	ec2:DescribeSecurityGroups			List
DescribeServiceLinkVirtualInterfaces	ec2:DescribeServiceLinkVirtualInterfaces			List
DescribeSnapshotAttribute	ec2:DescribeSnapshotAttribute			List
DescribeSnapshotTierStatus	ec2:DescribeSnapshotTierStatus			List
DescribeSnapshots	ec2:DescribeSnapshots			List
DescribeSpotDatafeedSubscription	ec2:DescribeSpotDatafeedSubscription			List
DescribeSpotFleetInstances	ec2:DescribeSpotFleetInstances			List
DescribeSpotFleetRequestHistory	ec2:DescribeSpotFleetRequestHistory			List
DescribeSpotFleetRequests	ec2:DescribeSpotFleetRequests			List
DescribeSpotInstanceRequests	ec2:DescribeSpotInstanceRequests			List
DescribeSpotPriceHistory	ec2:DescribeSpotPriceHistory			List
DescribeStaleSecurityGroups	ec2:DescribeStaleSecurityGroups			List
DescribeStoreImageTasks	ec2:DescribeStoreImageTasks			List
DescribeSubnets	ec2:DescribeSubnets			List
DescribeTags	ec2:DescribeTags			List
DescribeTrafficMirrorFilterRules	ec2:DescribeTrafficMirrorFilterRules			List
DescribeTrafficMirrorFilters	ec2:DescribeTrafficMirrorFilters			List
DescribeTrafficMirrorSessions	ec2:DescribeTrafficMirrorSessions			List
DescribeTrafficMirrorTargets	ec2:DescribeTrafficMirrorTargets			List
DescribeTransitGatewayAttachments	ec2:DescribeTransitGatewayAttachments			List
DescribeTransitGatewayConnectPeers	ec2:DescribeTransitGatewayConnectPeers			List
DescribeTransitGatewayConnects	ec2:DescribeTransitGatewayConnects			List
DescribeTransitGatewayMeteringPolicies	ec2:DescribeTransitGatewayMeteringPolicies			List
DescribeTransitGatewayMulticastDomains	ec2:DescribeTransitGatewayMulticastDomains			List
DescribeTransitGatewayPeeringAttachments	ec2:DescribeTransitGatewayPeeringAttachments			List
DescribeTransitGatewayPolicyTables	ec2:DescribeTransitGatewayPolicyTables			List
DescribeTransitGatewayRouteTableAnnouncements	ec2:DescribeTransitGatewayRouteTableAnnouncements			List
DescribeTransitGatewayRouteTables	ec2:DescribeTransitGatewayRouteTables			List
DescribeTransitGatewayVpcAttachments	ec2:DescribeTransitGatewayVpcAttachments			List
DescribeTransitGateways	ec2:DescribeTransitGateways			List
DescribeTrunkInterfaceAssociations	ec2:DescribeTrunkInterfaceAssociations			List
DescribeVerifiedAccessEndpoints	ec2:DescribeVerifiedAccessEndpoints			List
DescribeVerifiedAccessGroups	ec2:DescribeVerifiedAccessGroups			List
DescribeVerifiedAccessInstanceLoggingConfigurations	ec2:DescribeVerifiedAccessInstanceLoggingConfigurations			List
DescribeVerifiedAccessInstances	ec2:DescribeVerifiedAccessInstances			List
DescribeVerifiedAccessTrustProviders	ec2:DescribeVerifiedAccessTrustProviders			List
DescribeVolumeAttribute	ec2:DescribeVolumeAttribute			List
DescribeVolumeStatus	ec2:DescribeVolumeStatus			List
DescribeVolumes	ec2:DescribeVolumes			List
DescribeVolumesModifications	ec2:DescribeVolumesModifications			List
DescribeVpcAttribute	ec2:DescribeVpcAttribute			List
DescribeVpcBlockPublicAccessExclusions	ec2:DescribeVpcBlockPublicAccessExclusions			List
DescribeVpcBlockPublicAccessOptions	ec2:DescribeVpcBlockPublicAccessOptions			List
DescribeVpcClassicLink	ec2:DescribeVpcClassicLink			List
DescribeVpcClassicLinkDnsSupport	ec2:DescribeVpcClassicLinkDnsSupport			List
DescribeVpcEncryptionControls	ec2:DescribeVpcEncryptionControls			List
DescribeVpcEndpointAssociations	ec2:DescribeVpcEndpointAssociations			List
DescribeVpcEndpointConnectionNotifications	ec2:DescribeVpcEndpointConnectionNotifications			List
DescribeVpcEndpointConnections	ec2:DescribeVpcEndpointConnections			List
DescribeVpcEndpointServiceConfigurations	ec2:DescribeVpcEndpointServiceConfigurations			List
DescribeVpcEndpointServicePermissions	ec2:DescribeVpcEndpointServicePermissions			List
DescribeVpcEndpointServices	ec2:DescribeVpcEndpointServices			List
DescribeVpcEndpoints	ec2:DescribeVpcEndpoints			List
DescribeVpcPeeringConnections	ec2:DescribeVpcPeeringConnections			List
DescribeVpcs	ec2:DescribeVpcs			List
DescribeVpnConcentrators	ec2:DescribeVpnConcentrators			List
DescribeVpnConnections	ec2:DescribeVpnConnections			List
DescribeVpnGateways	ec2:DescribeVpnGateways			List
DetachClassicLinkVpc	ec2:DetachClassicLinkVpc			쓰기
DetachImageWatermark	ec2:DetachImageWatermark			쓰기
DetachInternetGateway	ec2:DetachInternetGateway			쓰기
DetachNetworkInterface	ec2:DetachNetworkInterface			쓰기
DetachVerifiedAccessTrustProvider	ec2:DetachVerifiedAccessTrustProvider			쓰기
DetachVolume	ec2:DetachVolume			쓰기
DetachVpnGateway	ec2:DetachVpnGateway			쓰기
DisableAddressTransfer	ec2:DisableAddressTransfer			쓰기
DisableAllowedImagesSettings	ec2:DisableAllowedImagesSettings			쓰기
DisableApplicationStatusCheckSuppression	ec2:DisableApplicationStatusCheckSuppression			쓰기
DisableAwsNetworkPerformanceMetricSubscription	ec2:DisableAwsNetworkPerformanceMetricSubscription			쓰기
DisableCapacityManager	ec2:DisableCapacityManager			쓰기
DisableEbsEncryptionByDefault	ec2:DisableEbsEncryptionByDefault			쓰기
DisableFastLaunch	ec2:DisableFastLaunch			쓰기
DisableFastSnapshotRestores	ec2:DisableFastSnapshotRestores			쓰기
DisableImage	ec2:DisableImage			쓰기
DisableImageBlockPublicAccess	ec2:DisableImageBlockPublicAccess			권한 관리, 쓰기
DisableImageDeprecation	ec2:DisableImageDeprecation			쓰기
DisableImageDeregistrationProtection	ec2:DisableImageDeregistrationProtection			쓰기
DisableInstanceSqlHaStandbyDetections	ec2:DisableInstanceSqlHaStandbyDetections			쓰기
DisableIpamOrganizationAdminAccount	ec2:DisableIpamOrganizationAdminAccount			쓰기
DisableIpamPolicy	ec2:DisableIpamPolicy			쓰기
DisableRouteServerPropagation	ec2:DisableRouteServerPropagation			쓰기
DisableSerialConsoleAccess	ec2:DisableSerialConsoleAccess			쓰기
DisableSnapshotBlockPublicAccess	ec2:DisableSnapshotBlockPublicAccess			권한 관리, 쓰기
DisableTransitGatewayRouteTablePropagation	ec2:DisableTransitGatewayRouteTablePropagation			쓰기
DisableVgwRoutePropagation	ec2:DisableVgwRoutePropagation			쓰기
DisableVpcClassicLink	ec2:DisableVpcClassicLink			쓰기
DisableVpcClassicLinkDnsSupport	ec2:DisableVpcClassicLinkDnsSupport			쓰기
DisassociateAddress	ec2:DisassociateAddress			쓰기
DisassociateApplicationStatusCheck	ec2:DisassociateApplicationStatusCheck			쓰기
DisassociateCapacityReservationBillingOwner	ec2:DisassociateCapacityReservationBillingOwner			쓰기
DisassociateClientVpnTargetNetwork	ec2:DisassociateClientVpnTargetNetwork			쓰기
DisassociateEnclaveCertificateIamRole	ec2:DisassociateEnclaveCertificateIamRole			쓰기
DisassociateIamInstanceProfile	ec2:DisassociateIamInstanceProfile			쓰기
DisassociateInstanceEventWindow	ec2:DisassociateInstanceEventWindow			쓰기
DisassociateIpamByoasn	ec2:DisassociateIpamByoasn			쓰기
DisassociateIpamResourceDiscovery	ec2:DisassociateIpamResourceDiscovery			쓰기
DisassociateNatGatewayAddress	ec2:DisassociateNatGatewayAddress			쓰기
DisassociateRouteServer	ec2:DisassociateRouteServer			쓰기
DisassociateRouteTable	ec2:DisassociateRouteTable			쓰기
DisassociateSecurityGroupVpc	ec2:DisassociateSecurityGroupVpc			쓰기
DisassociateSubnetCidrBlock	ec2:DisassociateSubnetCidrBlock			쓰기
DisassociateTransitGatewayMulticastDomain	ec2:DisassociateTransitGatewayMulticastDomain			쓰기
DisassociateTransitGatewayPolicyTable	ec2:DisassociateTransitGatewayPolicyTable			쓰기
DisassociateTransitGatewayRouteTable	ec2:DisassociateTransitGatewayRouteTable			쓰기
DisassociateTrunkInterface	ec2:DisassociateTrunkInterface			쓰기
DisassociateVpcCidrBlock	ec2:DisassociateVpcCidrBlock			쓰기
EnableAddressTransfer	ec2:EnableAddressTransfer			쓰기
EnableAllowedImagesSettings	ec2:EnableAllowedImagesSettings			쓰기
EnableApplicationStatusCheckSuppression	ec2:EnableApplicationStatusCheckSuppression			쓰기
EnableAwsNetworkPerformanceMetricSubscription	ec2:EnableAwsNetworkPerformanceMetricSubscription			쓰기
EnableCapacityManager	ec2:EnableCapacityManager			쓰기
EnableEbsEncryptionByDefault	ec2:EnableEbsEncryptionByDefault			쓰기
EnableFastLaunch	ec2:EnableFastLaunch			쓰기
EnableFastSnapshotRestores	ec2:EnableFastSnapshotRestores			쓰기
EnableImage	ec2:EnableImage			쓰기
EnableImageBlockPublicAccess	ec2:EnableImageBlockPublicAccess			권한 관리, 쓰기
EnableImageDeprecation	ec2:EnableImageDeprecation			쓰기
EnableImageDeregistrationProtection	ec2:EnableImageDeregistrationProtection			쓰기
EnableInstanceSqlHaStandbyDetections	ec2:EnableInstanceSqlHaStandbyDetections			쓰기
EnableIpamInternetRegistryAssociation	ec2:EnableIpamInternetRegistryAssociation			쓰기
EnableIpamOrganizationAdminAccount	ec2:EnableIpamOrganizationAdminAccount			쓰기
EnableIpamPolicy	ec2:EnableIpamPolicy			쓰기
EnableReachabilityAnalyzerOrganizationSharing	ec2:EnableReachabilityAnalyzerOrganizationSharing			쓰기
EnableRouteServerPropagation	ec2:EnableRouteServerPropagation			쓰기
EnableSerialConsoleAccess	ec2:EnableSerialConsoleAccess			쓰기
EnableSnapshotBlockPublicAccess	ec2:EnableSnapshotBlockPublicAccess			권한 관리, 쓰기
EnableTransitGatewayRouteTablePropagation	ec2:EnableTransitGatewayRouteTablePropagation			쓰기
EnableVgwRoutePropagation	ec2:EnableVgwRoutePropagation			쓰기
EnableVolumeIO	ec2:EnableVolumeIO			쓰기
EnableVpcClassicLink	ec2:EnableVpcClassicLink			쓰기
EnableVpcClassicLinkDnsSupport	ec2:EnableVpcClassicLinkDnsSupport			쓰기
ExportClientVpnClientCertificateRevocationList	ec2:ExportClientVpnClientCertificateRevocationList			읽기
ExportClientVpnClientConfiguration	ec2:ExportClientVpnClientConfiguration			읽기
ExportImage	ec2:CreateTags			태그 지정, 쓰기
ExportImage	ec2:ExportImage			쓰기
ExportTransitGatewayRoutes	ec2:ExportTransitGatewayRoutes			쓰기
ExportVerifiedAccessInstanceClientConfiguration	ec2:ExportVerifiedAccessInstanceClientConfiguration			읽기
GetActiveVpnTunnelStatus	ec2:GetActiveVpnTunnelStatus			읽기
GetAllowedImagesSettings	ec2:GetAllowedImagesSettings			읽기
GetAssociatedEnclaveCertificateIamRoles	ec2:GetAssociatedEnclaveCertificateIamRoles			읽기
GetAssociatedIpv6PoolCidrs	ec2:GetAssociatedIpv6PoolCidrs			읽기
GetAwsNetworkPerformanceData	ec2:GetAwsNetworkPerformanceData			읽기
GetCapacityManagerAttributes	ec2:GetCapacityManagerAttributes			읽기
GetCapacityManagerMetricData	ec2:GetCapacityManagerMetricData			읽기
GetCapacityManagerMetricDimensions	ec2:GetCapacityManagerMetricDimensions			읽기
GetCapacityManagerMonitoredTagKeys	ec2:GetCapacityManagerMonitoredTagKeys			List
GetCapacityReservationUsage	ec2:GetCapacityReservationUsage			읽기
GetCoipPoolUsage	ec2:GetCoipPoolUsage			읽기
GetConsoleOutput	ec2:GetConsoleOutput			읽기
GetConsoleScreenshot	ec2:GetConsoleScreenshot			읽기
GetDeclarativePoliciesReportSummary	ec2:GetDeclarativePoliciesReportSummary			읽기
GetDefaultCreditSpecification	ec2:GetDefaultCreditSpecification			읽기
GetEbsDefaultKmsKeyId	ec2:GetEbsDefaultKmsKeyId			읽기
GetEbsEncryptionByDefault	ec2:GetEbsEncryptionByDefault			읽기
GetEnabledIpamPolicy	ec2:GetEnabledIpamPolicy			읽기
GetFlowLogsIntegrationTemplate	ec2:GetFlowLogsIntegrationTemplate			읽기
GetGroupsForCapacityReservation	ec2:GetGroupsForCapacityReservation			List
GetHostReservationPurchasePreview	ec2:GetHostReservationPurchasePreview			읽기
GetImageAncestry	ec2:GetImageAncestry			읽기
GetImageBlockPublicAccessState	ec2:GetImageBlockPublicAccessState			읽기
GetInstanceMetadataDefaults	ec2:GetInstanceMetadataDefaults			List
GetInstanceTpmEkPub	ec2:GetInstanceTpmEkPub			읽기
GetInstanceTypesFromInstanceRequirements	ec2:GetInstanceTypesFromInstanceRequirements			List
GetInstanceUefiData	ec2:GetInstanceUefiData			읽기
GetIpamAddressHistory	ec2:GetIpamAddressHistory			읽기
GetIpamDiscoveredAccounts	ec2:GetIpamDiscoveredAccounts			읽기
GetIpamDiscoveredPublicAddresses	ec2:GetIpamDiscoveredPublicAddresses			읽기
GetIpamDiscoveredResourceCidrs	ec2:GetIpamDiscoveredResourceCidrs			읽기
GetIpamDiscoveredRoutes	ec2:GetIpamDiscoveredRoutes			읽기
GetIpamInternetRegistryAssociationAsns	ec2:GetIpamInternetRegistryAssociationAsns			읽기
GetIpamInternetRegistryAssociationCidrs	ec2:GetIpamInternetRegistryAssociationCidrs			읽기
GetIpamPolicyAllocationRules	ec2:GetIpamPolicyAllocationRules			List
GetIpamPolicyOrganizationTargets	ec2:GetIpamPolicyOrganizationTargets			List
GetIpamPoolAllocations	ec2:GetIpamPoolAllocations			List
GetIpamPoolCidrs	ec2:GetIpamPoolCidrs			읽기
GetIpamPrefixListResolverRules	ec2:GetIpamPrefixListResolverRules			읽기
GetIpamPrefixListResolverVersionEntries	ec2:GetIpamPrefixListResolverVersionEntries			읽기
GetIpamPrefixListResolverVersions	ec2:GetIpamPrefixListResolverVersions			읽기
GetIpamResourceCidrs	ec2:GetIpamResourceCidrs			읽기
GetIpamRouteOriginAuthorizations	ec2:GetIpamRouteOriginAuthorizations			읽기
GetIpamRouteProtectionFindings	ec2:GetIpamRouteProtectionFindings			읽기
GetIpamRoutingPolicyRegistrationDeltas	ec2:GetIpamRoutingPolicyRegistrationDeltas			읽기
GetIpamRoutingPolicyRegistrations	ec2:GetIpamRoutingPolicyRegistrations			읽기
GetLaunchTemplateData	ec2:GetLaunchTemplateData			읽기
GetManagedPrefixListAssociations	ec2:GetManagedPrefixListAssociations			읽기
GetManagedPrefixListEntries	ec2:GetManagedPrefixListEntries			읽기
GetManagedResourceVisibility	ec2:GetManagedResourceVisibility			List
GetNetworkInsightsAccessScopeAnalysisFindings	ec2:GetNetworkInsightsAccessScopeAnalysisFindings			읽기
GetNetworkInsightsAccessScopeContent	ec2:GetNetworkInsightsAccessScopeContent			읽기
GetPasswordData	ec2:GetPasswordData			읽기
GetReservedInstancesExchangeQuote	ec2:GetReservedInstancesExchangeQuote			읽기
GetRouteServerAssociations	ec2:GetRouteServerAssociations			읽기
GetRouteServerPropagations	ec2:GetRouteServerPropagations			읽기
GetRouteServerRoutingDatabase	ec2:GetRouteServerRoutingDatabase			읽기
GetSecurityGroupsForVpc	ec2:GetSecurityGroupsForVpc			읽기
GetSerialConsoleAccessStatus	ec2:GetSerialConsoleAccessStatus			읽기
GetSnapshotBlockPublicAccessState	ec2:GetSnapshotBlockPublicAccessState			읽기
GetSpotPlacementScores	ec2:GetSpotPlacementScores			읽기
GetSubnetCidrReservations	ec2:GetSubnetCidrReservations			읽기
GetTransitGatewayAttachmentPropagations	ec2:GetTransitGatewayAttachmentPropagations			List
GetTransitGatewayMeteringPolicyEntries	ec2:GetTransitGatewayMeteringPolicyEntries			List
GetTransitGatewayMulticastDomainAssociations	ec2:GetTransitGatewayMulticastDomainAssociations			List
GetTransitGatewayPolicyTableAssociations	ec2:GetTransitGatewayPolicyTableAssociations			List
GetTransitGatewayPolicyTableEntries	ec2:GetTransitGatewayPolicyTableEntries			List
GetTransitGatewayPrefixListReferences	ec2:GetTransitGatewayPrefixListReferences			List
GetTransitGatewayRouteTableAssociations	ec2:GetTransitGatewayRouteTableAssociations			List
GetTransitGatewayRouteTablePropagations	ec2:GetTransitGatewayRouteTablePropagations			List
GetVerifiedAccessEndpointPolicy	ec2:GetVerifiedAccessEndpointPolicy			List
GetVerifiedAccessEndpointTargets	ec2:GetVerifiedAccessEndpointTargets			List
GetVerifiedAccessGroupPolicy	ec2:GetVerifiedAccessGroupPolicy			List
GetVpcResourcesBlockingEncryptionEnforcement	ec2:GetVpcResourcesBlockingEncryptionEnforcement			List
GetVpnConnectionDeviceSampleConfiguration	ec2:GetVpnConnectionDeviceSampleConfiguration			List
GetVpnConnectionDeviceTypes	ec2:GetVpnConnectionDeviceTypes			List
GetVpnTunnelReplacementStatus	ec2:GetVpnTunnelReplacementStatus			List
ImportClientVpnClientCertificateRevocationList	ec2:ImportClientVpnClientCertificateRevocationList			쓰기
ImportImage	ec2:CreateTags			태그 지정, 쓰기
ImportImage	ec2:ImportImage			쓰기
ImportInstance	ec2:ImportInstance			쓰기
ImportKeyPair	ec2:CreateTags			태그 지정, 쓰기
ImportKeyPair	ec2:ImportKeyPair			쓰기
ImportSnapshot	ec2:CreateTags			태그 지정, 쓰기
ImportSnapshot	ec2:ImportSnapshot			쓰기
ImportVolume	ec2:ImportVolume			쓰기
ListImagesInRecycleBin	ec2:ListImagesInRecycleBin			List
ListSnapshotsInRecycleBin	ec2:ListSnapshotsInRecycleBin			List
ListVolumesInRecycleBin	ec2:ListVolumesInRecycleBin			List
LockSnapshot	ec2:LockSnapshot			쓰기
ModifyAccountVpcEncryptionControl	ec2:ModifyAccountVpcEncryptionControl			쓰기
ModifyAddressAttribute	ec2:ModifyAddressAttribute			쓰기
ModifyApplicationStatusCheck	ec2:ModifyApplicationStatusCheck			쓰기
ModifyAvailabilityZoneGroup	ec2:ModifyAvailabilityZoneGroup			쓰기
ModifyCapacityReservation	ec2:ModifyCapacityReservation			쓰기
ModifyCapacityReservationFleet	ec2:ModifyCapacityReservationFleet			쓰기
ModifyClientVpnEndpoint	ec2:ModifyClientVpnEndpoint			쓰기
ModifyDefaultCreditSpecification	ec2:ModifyDefaultCreditSpecification			쓰기
ModifyEbsDefaultKmsKeyId	ec2:ModifyEbsDefaultKmsKeyId			쓰기
ModifyFleet	ec2:ModifyFleet			쓰기
ModifyFpgaImageAttribute	ec2:ModifyFpgaImageAttribute			쓰기
ModifyHosts	ec2:ModifyHosts			쓰기
ModifyIdFormat	ec2:ModifyIdFormat			쓰기
ModifyIdentityIdFormat	ec2:ModifyIdentityIdFormat			쓰기
ModifyImageAttribute	ec2:ModifyImageAttribute			쓰기
ModifyInstanceAttribute	ec2:ModifyInstanceAttribute			쓰기
ModifyInstanceCapacityReservationAttributes	ec2:ModifyInstanceCapacityReservationAttributes			쓰기
ModifyInstanceConnectEndpoint	ec2:ModifyInstanceConnectEndpoint			쓰기
ModifyInstanceCpuOptions	ec2:ModifyInstanceCpuOptions			쓰기
ModifyInstanceCreditSpecification	ec2:ModifyInstanceCreditSpecification			쓰기
ModifyInstanceEventStartTime	ec2:ModifyInstanceEventStartTime			쓰기
ModifyInstanceEventWindow	ec2:ModifyInstanceEventWindow			쓰기
ModifyInstanceMaintenanceOptions	ec2:ModifyInstanceMaintenanceOptions			쓰기
ModifyInstanceMetadataDefaults	ec2:ModifyInstanceMetadataDefaults			쓰기
ModifyInstanceMetadataOptions	ec2:ModifyInstanceMetadataOptions			쓰기
ModifyInstanceNetworkPerformanceOptions	ec2:ModifyInstanceNetworkPerformanceOptions			쓰기
ModifyInstancePlacement	ec2:ModifyInstancePlacement			쓰기
ModifyIpam	ec2:ModifyIpam			쓰기
ModifyIpamPolicyAllocationRules	ec2:ModifyIpamPolicyAllocationRules			쓰기
ModifyIpamPool	ec2:ModifyIpamPool			쓰기
ModifyIpamPoolAllocation	ec2:ModifyIpamPoolAllocation			쓰기
ModifyIpamPrefixListResolver	ec2:ModifyIpamPrefixListResolver			쓰기
ModifyIpamPrefixListResolverTarget	ec2:ModifyIpamPrefixListResolverTarget			쓰기
ModifyIpamResourceCidr	ec2:ModifyIpamResourceCidr			쓰기
ModifyIpamResourceDiscovery	ec2:ModifyIpamResourceDiscovery			쓰기
ModifyIpamRoutingPolicyRegistration	ec2:ModifyIpamRoutingPolicyRegistration			쓰기
ModifyIpamScope	ec2:ModifyIpamScope			쓰기
ModifyLaunchTemplate	ec2:ModifyLaunchTemplate			쓰기
ModifyLocalGatewayRoute	ec2:ModifyLocalGatewayRoute			쓰기
ModifyManagedPrefixList	ec2:ModifyManagedPrefixList			쓰기
ModifyManagedResourceVisibility	ec2:ModifyManagedResourceVisibility			쓰기
ModifyNetworkInterfaceAttribute	ec2:ModifyNetworkInterfaceAttribute			쓰기
ModifyPrivateDnsNameOptions	ec2:ModifyPrivateDnsNameOptions			쓰기
ModifyPublicIpDnsNameOptions	ec2:ModifyPublicIpDnsNameOptions			쓰기
ModifyReservedInstances	ec2:ModifyReservedInstances			쓰기
ModifyRouteServer	ec2:ModifyRouteServer			쓰기
ModifySecurityGroupRules	ec2:ModifySecurityGroupRules			쓰기
ModifySnapshotAttribute	ec2:ModifySnapshotAttribute			권한 관리, 쓰기
ModifySnapshotTier	ec2:ModifySnapshotTier			쓰기
ModifySpotFleetRequest	ec2:ModifySpotFleetRequest			쓰기
ModifySubnetAttribute	ec2:ModifySubnetAttribute			쓰기
ModifyTrafficMirrorFilterNetworkServices	ec2:ModifyTrafficMirrorFilterNetworkServices			쓰기
ModifyTrafficMirrorFilterRule	ec2:ModifyTrafficMirrorFilterRule			쓰기
ModifyTrafficMirrorSession	ec2:ModifyTrafficMirrorSession			쓰기
ModifyTransitGateway	ec2:ModifyTransitGateway			쓰기
ModifyTransitGatewayMeteringPolicy	ec2:ModifyTransitGatewayMeteringPolicy			쓰기
ModifyTransitGatewayPolicyTableEntry	ec2:ModifyTransitGatewayPolicyTableEntry			쓰기
ModifyTransitGatewayPrefixListReference	ec2:ModifyTransitGatewayPrefixListReference			쓰기
ModifyTransitGatewayVpcAttachment	ec2:ModifyTransitGatewayVpcAttachment			쓰기
ModifyVerifiedAccessEndpoint	ec2:ModifyVerifiedAccessEndpoint			쓰기
ModifyVerifiedAccessEndpointPolicy	ec2:ModifyVerifiedAccessEndpointPolicy			쓰기
ModifyVerifiedAccessGroup	ec2:ModifyVerifiedAccessGroup			쓰기
ModifyVerifiedAccessGroupPolicy	ec2:ModifyVerifiedAccessGroupPolicy			쓰기
ModifyVerifiedAccessInstance	ec2:ModifyVerifiedAccessInstance			쓰기
ModifyVerifiedAccessInstanceLoggingConfiguration	ec2:ModifyVerifiedAccessInstanceLoggingConfiguration			쓰기
ModifyVerifiedAccessTrustProvider	ec2:ModifyVerifiedAccessTrustProvider			쓰기
ModifyVolume	ec2:ModifyVolume			쓰기
ModifyVolumeAttribute	ec2:ModifyVolumeAttribute			쓰기
ModifyVpcAttribute	ec2:ModifyVpcAttribute			쓰기
ModifyVpcBlockPublicAccessExclusion	ec2:ModifyVpcBlockPublicAccessExclusion			쓰기
ModifyVpcBlockPublicAccessOptions	ec2:ModifyVpcBlockPublicAccessOptions			쓰기
ModifyVpcEncryptionControl	ec2:ModifyVpcEncryptionControl			쓰기
ModifyVpcEndpoint	ec2:ModifyVpcEndpoint			쓰기
ModifyVpcEndpointConnectionNotification	ec2:ModifyVpcEndpointConnectionNotification			쓰기
ModifyVpcEndpointPayerResponsibility	ec2:ModifyVpcEndpointPayerResponsibility			쓰기
ModifyVpcEndpointServiceConfiguration	ec2:ModifyVpcEndpointServiceConfiguration			쓰기
ModifyVpcEndpointServicePayerResponsibility	ec2:ModifyVpcEndpointServicePayerResponsibility			쓰기
ModifyVpcEndpointServicePermissions	ec2:ModifyVpcEndpointServicePermissions			권한 관리, 쓰기
ModifyVpcPeeringConnectionOptions	ec2:ModifyVpcPeeringConnectionOptions			쓰기
ModifyVpcTenancy	ec2:ModifyVpcTenancy			쓰기
ModifyVpnConnection	ec2:ModifyVpnConnection			쓰기
ModifyVpnConnectionOptions	ec2:ModifyVpnConnectionOptions			쓰기
ModifyVpnTunnelCertificate	ec2:ModifyVpnTunnelCertificate			쓰기
ModifyVpnTunnelOptions	ec2:ModifyVpnTunnelOptions			쓰기
MonitorInstances	ec2:MonitorInstances			쓰기
MoveByoipCidrToIpam	ec2:MoveByoipCidrToIpam			쓰기
MoveCapacityReservationInstances	ec2:MoveCapacityReservationInstances			쓰기
ProvisionByoipCidr	ec2:ProvisionByoipCidr			쓰기
ProvisionIpamByoasn	ec2:ProvisionIpamByoasn			쓰기
ProvisionIpamPoolCidr	ec2:ProvisionIpamPoolCidr			쓰기
ProvisionPublicIpv4PoolCidr	ec2:ProvisionPublicIpv4PoolCidr			쓰기
PurchaseCapacityBlock	ec2:CreateTags			태그 지정, 쓰기
PurchaseCapacityBlock	ec2:PurchaseCapacityBlock			쓰기
PurchaseCapacityBlockExtension	ec2:PurchaseCapacityBlockExtension			쓰기
PurchaseHostReservation	ec2:CreateTags			태그 지정, 쓰기
PurchaseHostReservation	ec2:PurchaseHostReservation			쓰기
PurchaseReservedInstancesOffering	ec2:PurchaseReservedInstancesOffering			쓰기
PurchaseScheduledInstances	ec2:PurchaseScheduledInstances			쓰기
RebootInstances	ec2:RebootInstances			쓰기
RegisterImage	ec2:CreateTags			태그 지정, 쓰기
RegisterImage	ec2:RegisterImage			쓰기
RegisterInstanceEventNotificationAttributes	ec2:RegisterInstanceEventNotificationAttributes			쓰기
RegisterTransitGatewayMulticastGroupMembers	ec2:RegisterTransitGatewayMulticastGroupMembers			쓰기
RegisterTransitGatewayMulticastGroupSources	ec2:RegisterTransitGatewayMulticastGroupSources			쓰기
RejectCapacityReservationBillingOwnership	ec2:RejectCapacityReservationBillingOwnership			쓰기
RejectTransitGatewayClientVpnAttachment	ec2:RejectTransitGatewayClientVpnAttachment			쓰기
RejectTransitGatewayMulticastDomainAssociations	ec2:RejectTransitGatewayMulticastDomainAssociations			쓰기
RejectTransitGatewayPeeringAttachment	ec2:RejectTransitGatewayPeeringAttachment			쓰기
RejectTransitGatewayVpcAttachment	ec2:RejectTransitGatewayVpcAttachment			쓰기
RejectVpcEndpointConnections	ec2:RejectVpcEndpointConnections			쓰기
RejectVpcPeeringConnection	ec2:RejectVpcPeeringConnection			쓰기
ReleaseAddress	ec2:ReleaseAddress			쓰기
ReleaseHosts	ec2:ReleaseHosts			쓰기
ReleaseIpamPoolAllocation	ec2:ReleaseIpamPoolAllocation			쓰기
ReplaceIamInstanceProfileAssociation	ec2:ReplaceIamInstanceProfileAssociation			쓰기
ReplaceIamInstanceProfileAssociation	iam:PassRole	iam:PassedToService	ec2.amazonaws.com	쓰기
ReplaceImageCriteriaInAllowedImagesSettings	ec2:ReplaceImageCriteriaInAllowedImagesSettings			쓰기
ReplaceImageInstanceTypeSpecification	ec2:ReplaceImageInstanceTypeSpecification			쓰기
ReplaceNetworkAclAssociation	ec2:ReplaceNetworkAclAssociation			쓰기
ReplaceNetworkAclEntry	ec2:ReplaceNetworkAclEntry			쓰기
ReplaceRoute	ec2:ReplaceRoute			쓰기
ReplaceRouteTableAssociation	ec2:ReplaceRouteTableAssociation			쓰기
ReplaceTransitGatewayRoute	ec2:ReplaceTransitGatewayRoute			쓰기
ReplaceVpnTunnel	ec2:ReplaceVpnTunnel			쓰기
ReportInstanceStatus	ec2:ReportInstanceStatus			쓰기
RequestSpotFleet	ec2:CreateTags			태그 지정, 쓰기
	ec2:RequestSpotFleet			쓰기
	iam:PassRole	iam:PassedToService	ec2.amazonaws.com	쓰기
RequestSpotInstances	ec2:CreateTags			태그 지정, 쓰기
	ec2:RequestSpotInstances			쓰기
	iam:PassRole	iam:PassedToService	ec2.amazonaws.com	쓰기
ResetAddressAttribute	ec2:ResetAddressAttribute			쓰기
ResetEbsDefaultKmsKeyId	ec2:ResetEbsDefaultKmsKeyId			쓰기
ResetFpgaImageAttribute	ec2:ResetFpgaImageAttribute			쓰기
ResetImageAttribute	ec2:ResetImageAttribute			쓰기
ResetInstanceAttribute	ec2:ResetInstanceAttribute			쓰기
ResetNetworkInterfaceAttribute	ec2:ResetNetworkInterfaceAttribute			쓰기
ResetSnapshotAttribute	ec2:ResetSnapshotAttribute			권한 관리, 쓰기
RestoreImageFromRecycleBin	ec2:RestoreImageFromRecycleBin			쓰기
RestoreManagedPrefixListVersion	ec2:RestoreManagedPrefixListVersion			쓰기
RestoreSnapshotFromRecycleBin	ec2:RestoreSnapshotFromRecycleBin			쓰기
RestoreSnapshotTier	ec2:RestoreSnapshotTier			쓰기
RestoreVolumeFromRecycleBin	ec2:RestoreVolumeFromRecycleBin			쓰기
RevokeClientVpnIngress	ec2:RevokeClientVpnIngress			쓰기
RevokeSecurityGroupEgress	ec2:RevokeSecurityGroupEgress			쓰기
RevokeSecurityGroupIngress	ec2:RevokeSecurityGroupIngress			쓰기
RunInstances	ec2:CreateTags			태그 지정, 쓰기
	ec2:RunInstances			쓰기
	iam:PassRole	iam:PassedToService	ec2.amazonaws.com	쓰기
RunScheduledInstances	ec2:RunScheduledInstances			쓰기
SearchLocalGatewayRoutes	ec2:SearchLocalGatewayRoutes			List
SearchTransitGatewayMulticastGroups	ec2:SearchTransitGatewayMulticastGroups			List
SearchTransitGatewayRoutes	ec2:SearchTransitGatewayRoutes			List
SendDiagnosticInterrupt	ec2:SendDiagnosticInterrupt			쓰기
StartDeclarativePoliciesReport	ec2:CreateTags			태그 지정, 쓰기
StartDeclarativePoliciesReport	ec2:StartDeclarativePoliciesReport			읽기
StartInstances	ec2:StartInstances			쓰기
StartNetworkInsightsAccessScopeAnalysis	ec2:CreateTags			태그 지정, 쓰기
StartNetworkInsightsAccessScopeAnalysis	ec2:StartNetworkInsightsAccessScopeAnalysis			쓰기
StartNetworkInsightsAnalysis	ec2:CreateTags			태그 지정, 쓰기
StartNetworkInsightsAnalysis	ec2:StartNetworkInsightsAnalysis			쓰기
StartVpcEndpointServicePrivateDnsVerification	ec2:StartVpcEndpointServicePrivateDnsVerification			쓰기
StopInstances	ec2:StopInstances			쓰기
TerminateClientVpnConnections	ec2:TerminateClientVpnConnections			쓰기
TerminateInstances	ec2:TerminateInstances			쓰기
UnassignIpv6Addresses	ec2:UnassignIpv6Addresses			쓰기
UnassignPrivateIpAddresses	ec2:UnassignPrivateIpAddresses			쓰기
UnassignPrivateNatGatewayAddress	ec2:UnassignPrivateNatGatewayAddress			쓰기
UnlockSnapshot	ec2:UnlockSnapshot			쓰기
UnmonitorInstances	ec2:UnmonitorInstances			쓰기
UpdateCapacityManagerMonitoredTagKeys	ec2:UpdateCapacityManagerMonitoredTagKeys			쓰기
UpdateCapacityManagerOrganizationsAccess	ec2:UpdateCapacityManagerOrganizationsAccess			쓰기
UpdateInterruptibleCapacityReservationAllocation	ec2:UpdateInterruptibleCapacityReservationAllocation			쓰기
UpdateSecurityGroupRuleDescriptionsEgress	ec2:UpdateSecurityGroupRuleDescriptionsEgress			쓰기
UpdateSecurityGroupRuleDescriptionsIngress	ec2:UpdateSecurityGroupRuleDescriptionsIngress			쓰기
ValidateSecurityGroupQuotasForInterface	ec2:ValidateSecurityGroupQuotasForInterface			읽기
WithdrawByoipCidr	ec2:WithdrawByoipCidr			쓰기

Amazon EC2에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
AcceptAddressTransfer	탄력적 IP 주소 전송을 수락할 수 있는 권한을 부여합니다.	elastic-ip*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AllocationId ec2:도메인 ec2:PublicIpAddress ec2:리전	쓰기
AcceptCapacityReservationBillingOwnership	호출 계정에 공유 용량 예약의 사용 가능한 용량에 대한 결제 할당을 수락할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CapacityReservationFleet ec2:CreateDate ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:OutpostArn ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시	쓰기
AcceptReservedInstancesExchangeQuote	컨버터블 예약 인스턴스 교환 견적서를 수락할 수 있는 권한을 부여합니다.	예약 인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:InstanceType ec2:리전 ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:테넌시	쓰기
AcceptTransitGatewayClientVpnAttachment	Client VPN 엔드포인트에 대한 전송 게이트웨이 연결 요청을 수락할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
AcceptTransitGatewayMulticastDomainAssociations	서브넷을 Transit Gateway 멀티캐스트 도메인과 연결하기 위한 요청을 수락할 수 있는 권한을 부여합니다.	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
AcceptTransitGatewayMulticastDomainAssociations		transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId	쓰기
AcceptTransitGatewayPeeringAttachment	Transit Gateway 피어링 연결 요청을 수락할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
AcceptTransitGatewayVpcAttachment	VPC를 Transit Gateway에 연결하라는 요청을 수락할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
AcceptVpcEndpointConnections	VPC 엔드포인트 서비스에 대한 하나 이상의 인터페이스 VPC 엔드포인트 연결을 수락할 수 있는 권한을 부여합니다.	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceSupportedRegion	쓰기
AcceptVpcPeeringConnection	VPC 피어링 연결 요청을 수락할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
AcceptVpcPeeringConnection	VPC 피어링 연결 요청을 수락할 수 있는 권한을 부여합니다.	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:리전 ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID	쓰기
AdvertiseByoipCidr	고유 IP 주소 가져오기(BYOIP)를 AWS 통해에서 사용하도록 프로비저닝된 IP 주소 범위를 알릴 수 있는 권한을 부여합니다.		ec2:리전	쓰기
AllocateAddress	탄력적 IP 주소(EIP)를 계정에 할당할 수 있는 권한을 부여합니다.	elastic-ip*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
		ipam-pool	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
AllocateHosts	계정에 전용 호스트를 할당할 수 있는 권한을 부여합니다.	전용 호스트*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AutoPlacement ec2:AvailabilityZone ec2:HostRecovery ec2:InstanceType ec2:Quantity ec2:리전	쓰기
AllocateIpamPoolCidr	Amazon VPC IP 주소 관리자(IPAM) 풀에서 CIDR을 할당할 수 있는 권한을 부여합니다.	ipam-pool*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AllocateIpamPoolCidr	Amazon VPC IP 주소 관리자(IPAM) 풀에서 CIDR을 할당할 수 있는 권한을 부여합니다.	ipam-pool-allocation	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
ApplySecurityGroupsToClientVpnTargetNetwork	Client VPN 엔드포인트와 대상 네트워크 간 연결에 보안 그룹을 적용할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
		보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
AssignIpv6Addresses	네트워크 인터페이스에 하나 이상의 IPv6 주소를 할당할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
AssignPrivateIpAddresses	네트워크 인터페이스에 하나 이상의 보조 프라이빗 IP 주소를 할당할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
AssignPrivateNatGatewayAddress	프라이빗 NAT 게이트웨이에 하나 이상의 보조 프라이빗 IP 주소를 할당할 수 있는 권한을 부여합니다.	natgateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AssociateAddress	인스턴스 또는 네트워크 인터페이스에 탄력적 IP 주소(EIP)를 연결할 수 있는 권한을 부여합니다.	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		인스턴스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시
		네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc
AssociateApplicationStatusCheck	애플리케이션 상태 확인을 인스턴스 또는 태그와 연결할 수 있는 권한을 부여합니다.	application-status-check*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AssociateApplicationStatusCheck	애플리케이션 상태 확인을 인스턴스 또는 태그와 연결할 수 있는 권한을 부여합니다.	인스턴스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
AssociateCapacityReservationBillingOwner	공유 용량 예약의 미사용 용량에 대한 결제를 소비자 계정에 할당할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CapacityReservationFleet ec2:CreateDate ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:OutpostArn ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시	쓰기
AssociateClientVpnTargetNetwork	대상 네트워크를 Client VPN 엔드포인트와 연결할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
AssociateClientVpnTargetNetwork	대상 네트워크를 Client VPN 엔드포인트와 연결할 수 있는 권한을 부여합니다.	서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID	쓰기
AssociateDhcpOptions	DHCP 옵션 세트를 VPC와 연결하거나 연결 해제할 수 있는 권한을 부여합니다.	dhcp-options*	aws:ResourceTag/${TagKey} ec2:DhcpOptionsID ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AssociateDhcpOptions	DHCP 옵션 세트를 VPC와 연결하거나 연결 해제할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
AssociateEnclaveCertificateIamRole	ACM 인증서를 EC2 Enclave에서 사용할 IAM 역할과 연결할 수 있는 권한을 부여합니다.	인증서*	ec2:리전	쓰기
AssociateEnclaveCertificateIamRole	ACM 인증서를 EC2 Enclave에서 사용할 IAM 역할과 연결할 수 있는 권한을 부여합니다.	역할*	ec2:리전	쓰기
AssociateIamInstanceProfile	IAM 인스턴스 프로파일을 실행 중이거나 중지된 인스턴스와 연결할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
AssociateInstanceEventWindow	하나 이상의 대상을 이벤트 기간과 연결할 수 있는 권한을 부여합니다.	instance-event-window*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AssociateIpamByoasn	Autonomous System Number(ASN)를 BYOIP CIDR과 연결할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
AssociateIpamResourceDiscovery	IPAM 리소스 검색을 Amazon VPC IPAM과 연결할 수 있는 권한을 부여합니다.	ipam*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-resource-discovery-association*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
AssociateNatGatewayAddress	탄력적 IP 주소 및 프라이빗 IP 주소를 퍼블릭 NAT 게이트웨이와 연결할 수 있는 권한을 부여합니다.	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AssociateNatGatewayAddress	탄력적 IP 주소 및 프라이빗 IP 주소를 퍼블릭 NAT 게이트웨이와 연결할 수 있는 권한을 부여합니다.	natgateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AssociateRouteServer	VPC와 라우팅 서버를 연결할 수 있는 권한을 부여합니다.	route-server*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AssociateRouteServer	VPC와 라우팅 서버를 연결할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
AssociateRouteTable	서브넷 또는 게이트웨이를 라우팅 테이블과 연결할 수 있는 권한을 부여합니다.	인터넷 게이트웨이	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
		vpn-게이트웨이	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
AssociateSecurityGroupVpc	보안 그룹을 동일한 리전의 다른 VPC와 연결할 수 있는 권한을 부여합니다.	보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	쓰기
AssociateSecurityGroupVpc	보안 그룹을 동일한 리전의 다른 VPC와 연결할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
AssociateSubnetCidrBlock	CIDR 블록을 서브넷과 연결할 수 있는 권한을 부여합니다.	ipam-pool	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AssociateSubnetCidrBlock	CIDR 블록을 서브넷과 연결할 수 있는 권한을 부여합니다.	서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:Ipv6IpamPoolId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
AssociateTransitGatewayMulticastDomain	연결 및 서브넷 목록을 Transit Gateway 멀티캐스트 도메인과 연결할 수 있는 권한을 부여합니다.	서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
		transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
		transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
AssociateTransitGatewayPolicyTable	정책 테이블을 Transit Gateway Attachment와 연결하는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
AssociateTransitGatewayPolicyTable	정책 테이블을 Transit Gateway Attachment와 연결하는 권한을 부여합니다.	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId	쓰기
AssociateTransitGatewayRouteTable	연결을 Transit Gateway 라우팅 테이블과 연결할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
AssociateTransitGatewayRouteTable	연결을 Transit Gateway 라우팅 테이블과 연결할 수 있는 권한을 부여합니다.	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId	쓰기
AssociateTrunkInterface	브랜치 네트워크 인터페이스를 트렁크 네트워크 인터페이스와 연결할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
AssociateVpcCidrBlock	CIDR 블록을 VPC와 연결할 수 있는 권한을 부여합니다.	ipam-pool	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		vpc*	aws:ResourceTag/${TagKey} ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
AttachClassicLinkVpc	하나 이상의 VPC 보안 그룹을 통해 EC2-Classic 인스턴스를 ClassicLink가 활성화된 VPC에 연결할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
		보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
AttachImageWatermark	Amazon Machine Image(AMI)에 워터마크를 연결할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
AttachInternetGateway	VPC에 인터넷 게이트웨이를 연결할 수 있는 권한을 부여합니다.	인터넷 게이트웨이*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AttachInternetGateway	VPC에 인터넷 게이트웨이를 연결할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
AttachNetworkInterface	인스턴스에 네트워크 인터페이스를 연결할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
AttachNetworkInterface	인스턴스에 네트워크 인터페이스를 연결할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
AttachVerifiedAccessTrustProvider	Verified Access 인스턴스에 신뢰 공급자를 연결할 수 있는 권한을 부여합니다.	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AttachVerifiedAccessTrustProvider	Verified Access 인스턴스에 신뢰 공급자를 연결할 수 있는 권한을 부여합니다.	verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AttachVolume	EBS 볼륨을 실행 중이거나 중지된 인스턴스에 연결하고 지정된 디바이스 이름이 있는 인스턴스에 공개할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
AttachVolume		볼륨*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
AttachVpnGateway	VPC에 가상 프라이빗 게이트웨이를 연결할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
AttachVpnGateway	VPC에 가상 프라이빗 게이트웨이를 연결할 수 있는 권한을 부여합니다.	vpn-게이트웨이*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AuthorizeClientVpnIngress	Client VPN 엔드포인트에 인바운드 권한 부여 규칙을 추가할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
AuthorizeSecurityGroupEgress	VPC 보안 그룹에 하나 이상의 아웃바운드 규칙을 추가할 수 있는 권한을 부여합니다. 보안 그룹 규칙 리소스 수준 권한을 사용하는 정책은 API 요청에 TagSpecifications이 포함된 경우에만 적용됩니다.	보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	쓰기
AuthorizeSecurityGroupEgress		security-group-rule	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
AuthorizeSecurityGroupIngress	VPC 보안 그룹에 하나 이상의 인바운드 규칙을 추가할 수 있는 권한을 부여합니다. 보안 그룹 규칙 리소스 수준 권한을 사용하는 정책은 API 요청에 TagSpecifications이 포함된 경우에만 적용됩니다.	보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	쓰기
AuthorizeSecurityGroupIngress		security-group-rule	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
BatchModifyIpamRoutingPolicyRegistrations	단일 작업에서 여러 라우팅 정책 등록을 수정할 수 있는 권한을 부여합니다.	ipam-internet-registry-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
BundleInstance	인스턴스 스토어 지원 Windows 인스턴스를 번들링할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
CancelBundleTask	번들링 작업을 취소할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
CancelCapacityReservation	용량 예약을 취소하고 예약된 용량을 해제할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet ec2:리전	쓰기
CancelCapacityReservation	용량 예약을 취소하고 예약된 용량을 해제할 수 있는 권한을 부여합니다.	capacity-reservation-cancellation-quote	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CancelCapacityReservationFleets	하나 이상의 용량 예약 플릿을 취소할 수 있는 권한을 부여합니다.	capacity-reservation-fleet*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CancelConversionTask	활성 변환 작업을 취소할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
CancelDeclarativePoliciesReport	선언적 정책 보고서를 취소할 수 있는 권한을 부여합니다.	declarative-policies-report*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CancelExportTask	활성 내보내기 작업을 취소할 수 있는 권한을 부여합니다.	export-image-task	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CancelExportTask	활성 내보내기 작업을 취소할 수 있는 권한을 부여합니다.	export-instance-task	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CancelImageLaunchPermission	지정된 AMI에 대한 시작 권한 AWS 계정 에서를 제거할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	권한 관리, 쓰기
CancelImportTask	진행 중인 가상 머신 가져오기 또는 스냅샷 가져오기 작업을 취소할 수 있는 권한을 부여합니다.	import-image-task	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CancelImportTask	진행 중인 가상 머신 가져오기 또는 스냅샷 가져오기 작업을 취소할 수 있는 권한을 부여합니다.	import-snapshot-task	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CancelReservedInstancesListing	예약 인스턴스 마켓플레이스에서 예약 인스턴스 목록을 취소할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
CancelSpotFleetRequests	하나 이상의 스팟 플릿 요청을 취소할 수 있는 권한을 부여합니다.	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CancelSpotInstanceRequests	하나 이상의 스팟 인스턴스 요청을 취소할 수 있는 권한을 부여합니다.	spot-instances-request*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ConfirmProductInstance	소유한 제품 코드가 인스턴스와 연결되어 있는지 여부를 확인할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
CopyFpgaImage	소스 Amazon FPGA 이미지(AFI)를 현재 리전에 복사할 수 있는 권한을 부여합니다. 이 작업에 대해 지정된 리소스 수준 권한은 새 AFI에만 적용됩니다. 소스 AFI에는 적용되지 않습니다	fpga-image*	ec2:Owner ec2:리전	쓰기
CopyImage	소스 리전에서 현재 리전으로 Amazon Machine Image(AMI)를 복사할 수 있는 권한을 부여합니다.	이미지*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner ec2:리전	쓰기
CopyImage		스냅샷*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CopySnapshot	EBS 볼륨의 특정 시점 스냅샷을 복사하여 Amazon S3에 저장할 수 있는 권한을 부여합니다. 이 작업에 대해 지정된 리소스 수준 권한은 스냅샷 복사본과 소스 스냅샷 모두에 적용됩니다	스냅샷*	aws:RequestTag/${TagKey} aws:TagKeys ec2:암호화됨 ec2:OutpostArn ec2:Owner ec2:ParentSnapshot ec2:ParentVolume ec2:ProductCode ec2:리전 ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize	쓰기
CopyVolumes	EBS 볼륨의 복사본을 생성할 수 있는 권한을 부여합니다. 이 작업에 지정된 리소스 수준 권한은 소스 및 복사된 볼륨에 적용됩니다. 복사된 볼륨의 조건 키는 CopyVolumes API 요청에 지정된 파라미터에 해당합니다.	볼륨*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:ParentVolume ec2:리전 ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
CreateApplicationStatusCheck	인스턴스에서 실행되는 애플리케이션의 상태를 모니터링하기 위한 애플리케이션 상태 확인을 생성할 수 있는 권한을 부여합니다.	application-status-check*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc
CreateCapacityManagerDataExport	용량 관리자에 대한 새 S3 데이터 내보내기를 생성할 수 있는 권한을 부여합니다.	capacity-manager-data-export*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateCapacityReservation	용량 예약을 생성할 수 있는 권한을 부여합니다.	용량 예약*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CapacityReservationFleet ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:EphemeralStorage ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:OutpostArn ec2:PlacementGroup ec2:리전 ec2:테넌시	쓰기
CreateCapacityReservationBySplitting	소스 용량 예약의 사용 가능한 용량을 분할하여 새로운 용량 예약을 생성할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CapacityReservationFleet ec2:CreateDate ec2:DestinationCapacityReservationId ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:OutpostArn ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:SourceCapacityReservationId ec2:테넌시	쓰기
CreateCapacityReservationCancellationQuote	장래 날짜 용량 예약에 대한 취소 따옴표를 생성할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateCapacityReservationCancellationQuote	장래 날짜 용량 예약에 대한 취소 따옴표를 생성할 수 있는 권한을 부여합니다.	capacity-reservation-cancellation-quote*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateCapacityReservationFleet	용량 예약 플릿을 생성할 수 있는 권한을 부여합니다.	capacity-reservation-fleet*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateCarrierGateway	통신 사업자 게이트웨이를 생성할 수 있는 권한을 부여하고 VPC 고객에게 CSP 연결을 제공합니다.	carrier-gateway*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateCarrierGateway	통신 사업자 게이트웨이를 생성할 수 있는 권한을 부여하고 VPC 고객에게 CSP 연결을 제공합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
CreateClientVpnEndpoint	Client VPN 엔드포인트를 생성할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID
		Transit-gateway	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId
		vpc	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpcID
CreateClientVpnRoute	Client VPN 엔드포인트의 라우팅 테이블에 네트워크 라우팅을 추가할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
CreateClientVpnRoute	Client VPN 엔드포인트의 라우팅 테이블에 네트워크 라우팅을 추가할 수 있는 권한을 부여합니다.	서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID	쓰기
CreateCoipCidr	여러 고객 소유 IP(CoIP) 주소를 생성할 권한을 부여합니다.	COIP 풀*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateCoipPool	고객 소유 IP(CoIP) 주소 풀을 생성할 권한을 부여합니다.	COIP 풀*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateCoipPool	고객 소유 IP(CoIP) 주소 풀을 생성할 권한을 부여합니다.	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateCustomerGateway	고객 게이트웨이 디바이스에 AWS 대한 정보를에 제공하는 고객 게이트웨이를 생성할 수 있는 권한을 부여합니다.	고객 게이트웨이*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateDefaultSubnet	기본 VPC의 지정된 가용 영역에 기본 서브넷을 생성할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
CreateDefaultVpc	각 가용 영역에 기본 VPC 및 기본 서브넷을 생성할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
CreateDelegateMacVolumeOwnershipTask	Apple 실리콘 Mac 인스턴스의 볼륨 소유권 위임 태스크를 생성할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
CreateDelegateMacVolumeOwnershipTask	Apple 실리콘 Mac 인스턴스의 볼륨 소유권 위임 태스크를 생성할 수 있는 권한을 부여합니다.	mac-modification-task*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateDhcpOptions	VPC에 대한 DHCP 옵션 세트를 생성할 수 있는 권한을 부여합니다.	dhcp-options*	aws:RequestTag/${TagKey} aws:TagKeys ec2:DhcpOptionsID ec2:리전	쓰기
CreateEgressOnlyInternetGateway	VPC에 대한 외부 전용 인터넷 게이트웨이를 생성할 수 있는 권한을 부여합니다.	egress-only-internet-gateway*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateEgressOnlyInternetGateway	VPC에 대한 외부 전용 인터넷 게이트웨이를 생성할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
CreateFleet	EC2 플릿을 시작할 수 있는 권한을 부여합니다. 이 작업에 대한 리소스 수준 권한에는 시작 템플릿에 지정된 리소스가 포함되지 않습니다. 시작 템플릿에 지정된 리소스에 대한 리소스 수준 권한을 지정하려면 RunInstances 작업 명령문에 리소스를 포함해야 합니다	용량 예약	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		플릿*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType
		인스턴스*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceProfile ec2:InstanceType ec2:PlacementGroup ec2:리전 ec2:RootDeviceType ec2:테넌시
		launch-template	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
		볼륨	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:KmsKeyId ec2:ParentSnapshot ec2:리전 ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
CreateFlowLogs	네트워크 인터페이스의 IP 트래픽을 캡처하는 흐름 로그를 하나 이상 생성할 수 있는 권한을 부여합니다.	natgateway	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc	쓰기
		네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
		Transit-gateway	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId
		transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
		vpc	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
		vpc-flow-log*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
CreateFpgaImage	설계 체크포인트(DCP)에서 Amazon FPGA 이미지(AFI)를 생성할 수 있는 권한을 부여합니다.	fpga-image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Owner ec2:퍼블릭 ec2:리전	쓰기
CreateImage	중지되거나 실행 중인 Amazon EBS 지원 인스턴스에서 Amazon EBS 지원 AMI를 생성할 수 있는 권한을 부여합니다. 이 작업은 RebootInstances 권한이 없더라도 이미지 생성 프로세스의 일부로 인스턴스를 재부팅할 수 있습니다. 이미지 생성 중에 인스턴스 재부팅을 방지하려면 NoReboot 파라미터를 사용합니다.	이미지*	aws:RequestTag/${TagKey} aws:TagKeys ec2:BootModeOverride ec2:ImageID ec2:Owner ec2:리전	쓰기
		인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시
		스냅샷*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:ParentVolume ec2:리전 ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
CreateImageUsageReport	AMI 사용 보고서를 생성할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
CreateImageUsageReport	AMI 사용 보고서를 생성할 수 있는 권한을 부여합니다.	image-usage-report*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateInstanceConnectEndpoint	퍼블릭 IPv4 주소 없이 인스턴스를 연결할 수 있는 EC2 Instance Connect 엔드포인트를 생성하는 권한을 부여합니다.	instance-connect-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:SubnetID	쓰기
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
CreateInstanceEventWindow	연결된 Amazon EC2 인스턴스에 대해 예약된 이벤트를 실행할 수 있는 이벤트 기간을 생성할 수 있는 권한을 부여합니다.	instance-event-window*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateInstanceExportTask	실행 중이거나 중지된 인스턴스를 Amazon S3 버킷으로 내보낼 수 있는 권한을 부여합니다.	export-instance-task*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateInstanceExportTask	실행 중이거나 중지된 인스턴스를 Amazon S3 버킷으로 내보낼 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
CreateInternetGateway	VPC에 대한 인터넷 게이트웨이를 생성할 수 있는 권한을 부여합니다.	인터넷 게이트웨이*	aws:RequestTag/${TagKey} aws:TagKeys ec2:InternetGatewayID ec2:리전	쓰기
CreateInterruptibleCapacityReservationAllocation	소스 예약에서 할당하려는 미사용 인스턴스 수를 지정하여 중단 가능한 용량 예약을 생성할 수 있는 권한을 부여합니다.	용량 예약*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CreateDate ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:InterruptibleCapacityReservationId ec2:InterruptionType ec2:IsInterruptible ec2:리전 ec2:SourceCapacityReservationId ec2:TargetInstanceCount ec2:테넌시	쓰기
CreateIpam	Amazon VPC IP 주소 관리자(IPAM)를 생성할 수 있는 권한을 부여합니다.	ipam*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateIpamExternalResourceVerificationToken	외부 리소스의 소유권을 증명하는 확인 토큰을 생성할 수 있는 권한을 부여합니다.	ipam*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateIpamExternalResourceVerificationToken	외부 리소스의 소유권을 증명하는 확인 토큰을 생성할 수 있는 권한을 부여합니다.	ipam-external-resource-verification-token*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateIpamInternetRegistryAssociation	리소스 퍼블릭 키 인프라(RPKI) 관리를 위해 IPAM과 리전 인터넷 레지스트리(RIR) 간에 연결을 생성할 수 있는 권한을 부여합니다.	ipam*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateIpamInternetRegistryAssociation		ipam-internet-registry-association*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateIpamPolicy	IPAM 풀에서 AWS 리소스로 퍼블릭 IPv4 주소를 할당하는 규칙을 정의하는 정책을 Amazon VPC IP 주소 관리자(IPAM)에서 생성할 수 있는 권한을 부여합니다.	ipam*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateIpamPolicy		ipam-policy*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateIpamPool	연속 IP 주소 CIDR의 모음인 Amazon VPC IP 주소 관리자(IPAM)에 대한 IP 주소 풀을 생성할 수 있는 권한을 부여합니다.	ipam-pool*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateIpamPool		ipam-scope*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateIpamPrefixListResolver	접두사 목록에 포함할 CIDRs을 선택하는 규칙을 정의하는 IPAM 접두사 목록 해석기를 생성할 수 있는 권한을 부여합니다.	ipam*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		ipam-prefix-list-resolver*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		ipam-scope	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
CreateIpamPrefixListResolverTarget	해석기를 관리형 접두사 목록에 연결하는 IPAM 접두사 목록 해석기 대상을 생성할 수 있는 권한을 부여합니다.	ipam-prefix-list-resolver*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateIpamPrefixListResolverTarget		ipam-prefix-list-resolver-target*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateIpamResourceDiscovery	IPAM 리소스 검색을 생성할 수 있는 권한을 부여합니다.	ipam-resource-discovery*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateIpamRoutingPolicyRegistration	라우팅 정책 등록을 생성하고 라우팅 오리진 권한 부여(ROAs)를 RPKI에 게시할 수 있는 권한을 부여합니다.	ipam-internet-registry-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateIpamScope	IPAM 내에서 가장 높은 수준의 컨테이너인 Amazon VPC IP 주소 관리자(IPAM) 범위를 생성할 수 있는 권한을 부여합니다.	ipam*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateIpamScope		ipam-scope*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateKeyPair	2048비트 RSA 키 페어를 생성할 수 있는 권한을 부여합니다.	키 페어*	aws:RequestTag/${TagKey} aws:TagKeys ec2:KeyPairType ec2:리전	쓰기
CreateLaunchTemplate	시작 템플릿을 생성할 수 있는 권한을 부여합니다.	launch-template*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateLaunchTemplateVersion	시작 템플릿의 새 버전을 생성할 수 있는 권한을 부여합니다.	launch-template*	aws:ResourceTag/${TagKey} ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateLocalGatewayRoute	로컬 게이트웨이 라우팅 테이블에 고정 라우팅을 생성할 수 있는 권한을 부여합니다.	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc
		접두사 목록	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
CreateLocalGatewayRouteTable	로컬 게이트웨이 라우팅 테이블을 생성할 수 있는 권한을 부여합니다.	local-gateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateLocalGatewayRouteTable	로컬 게이트웨이 라우팅 테이블을 생성할 수 있는 권한을 부여합니다.	local-gateway-route-table*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation	로컬 게이트웨이 라우팅 테이블 인터페이스 그룹 연결을 생성할 수 있는 권한을 부여합니다.	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		local-gateway-route-table-virtual-interface-group-association*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		local-gateway-virtual-interface-group*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
CreateLocalGatewayRouteTableVpcAssociation	VPC를 로컬 게이트웨이 라우팅 테이블과 연결할 수 있는 권한을 부여합니다.	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		local-gateway-route-table-vpc-association*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
CreateLocalGatewayVirtualInterface	로컬 게이트웨이 가상 인터페이스를 생성할 수 있는 권한을 부여합니다.	local-gateway-virtual-interface*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
		local-gateway-virtual-interface-group*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		outpost-lag*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
CreateLocalGatewayVirtualInterfaceGroup	로컬 게이트웨이 가상 인터페이스 그룹을 생성할 수 있는 권한을 부여합니다.	local-gateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateLocalGatewayVirtualInterfaceGroup	로컬 게이트웨이 가상 인터페이스 그룹을 생성할 수 있는 권한을 부여합니다.	local-gateway-virtual-interface-group*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateMacSystemIntegrityProtectionModificationTask	Amazon EC2 Mac 인스턴스의 시스템 무결성 보호(SIP) 수정 태스크를 생성할 수 있는 권한을 부여합니다.ㅈ	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
CreateMacSystemIntegrityProtectionModificationTask		mac-modification-task*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateManagedPrefixList	관리형 접두사 목록을 생성할 수 있는 권한을 부여합니다.	prefix-list*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateNatGateway	서브넷에 NAT 게이트웨이를 생성할 수 있는 권한을 부여합니다.	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		natgateway*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
		vpc	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
CreateNetworkAcl	VPC에서 네트워크 ACL을 생성할 수 있는 권한을 부여합니다.	network-acl*	aws:RequestTag/${TagKey} aws:TagKeys ec2:NetworkAclID ec2:리전	쓰기
CreateNetworkAcl	VPC에서 네트워크 ACL을 생성할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
CreateNetworkAclEntry	네트워크 ACL에 번호가 지정된 항목(규칙)을 생성할 수 있는 권한을 부여합니다.	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc	쓰기
CreateNetworkInsightsAccessScope	네트워크 액세스 범위를 생성할 수 있는 권한을 부여합니다.	network-insights-access-scope*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateNetworkInsightsPath	도달 가능성을 분석할 경로를 만들 수 있는 권한을 부여합니다.	인스턴스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
		인터넷 게이트웨이	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:리전 ec2:ResourceTag/${TagKey}
		network-insights-path*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc
		Transit-gateway	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId
		vpc-엔드포인트	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		vpc-peering-connection	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:리전 ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
		vpn-게이트웨이	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
CreateNetworkInterface	서브넷에 네트워크 인터페이스를 생성할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:RequestTag/${TagKey} aws:TagKeys ec2:NetworkInterfaceID ec2:리전	쓰기
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
CreateNetworkInterfacePermission	AWS권한이 부여된 사용자가 네트워크 인터페이스에서 특정 작업을 수행할 수 있는 권한을 생성할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AuthorizedService ec2:AuthorizedUser ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:권한 ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	권한 관리, 쓰기
CreatePlacementGroup	배치 그룹을 생성할 수 있는 권한을 부여합니다.	placement-group*	aws:RequestTag/${TagKey} aws:TagKeys ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전	쓰기
CreatePublicIpv4Pool	사용자가 소유하고 Amazon VPC IP 주소 관리자(IPAM)로 관리하기 위해 가져오는 퍼블릭 IPv4 CIDR에 대한 퍼블릭 IPv4 주소 풀을 생성할 수 있는 권한을 부여합니다.	ipv4pool-ec2*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateReplaceRootVolumeTask	루트 볼륨 교체 작업을 생성할 수 있는 권한을 부여합니다.	image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
		인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시
		replace-root-volume-task*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		스냅샷	aws:ResourceTag/${TagKey} ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
		볼륨*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:VolumeID ec2:VolumeInitializationRate
CreateReservedInstancesListing	예약 인스턴스 마켓플레이스에서 판매할 표준 예약 인스턴스의 목록을 생성할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
CreateRestoreImageTask	CreateStoreImageTask를 사용하여 이전에 생성한 S3 객체에서 AMI 복원하는 작업을 시작할 수 있는 권한을 부여합니다.	이미지*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner ec2:리전	쓰기
CreateRoute	VPC 라우팅 테이블에 라우팅을 생성할 수 있는 권한을 부여합니다.	route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc	쓰기
CreateRouteServer	라우팅 서버를 생성할 수 있는 권한을 부여합니다.	route-server*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateRouteServerEndpoint	라우팅 서버 엔드포인트를 생성할 수 있는 권한을 부여합니다.	route-server*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		route-server-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:리전
		서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
CreateRouteServerPeer	라우팅 서버 피어를 생성할 수 있는 권한을 부여합니다.	route-server-endpoint*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateRouteServerPeer	라우팅 서버 피어를 생성할 수 있는 권한을 부여합니다.	route-server-peer*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:리전	쓰기
CreateRouteTable	VPC에 대한 라우팅 테이블을 생성할 수 있는 권한을 부여합니다.	route-table*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:RouteTableID	쓰기
CreateRouteTable	VPC에 대한 라우팅 테이블을 생성할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
CreateSecondaryNetwork	보조 네트워크를 생성할 수 있는 권한을 부여합니다.	보조 네트워크*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateSecondarySubnet	보조 서브넷을 생성할 수 있는 권한을 부여합니다.	보조 네트워크*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateSecondarySubnet	보조 서브넷을 생성할 수 있는 권한을 부여합니다.	보조 서브넷*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateSecurityGroup	보안 그룹을 생성할 수 있는 권한을 부여합니다.	보안 그룹*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:SecurityGroupID	쓰기
CreateSecurityGroup	보안 그룹을 생성할 수 있는 권한을 부여합니다.	vpc	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
CreateSnapshot	EBS 볼륨의 스냅샷을 생성하여 Amazon S3에 저장할 수 있는 권한을 부여합니다.	스냅샷*	aws:RequestTag/${TagKey} aws:TagKeys ec2:위치 ec2:OutpostArn ec2:ParentVolume ec2:리전 ec2:SnapshotID ec2:SourceAvailabilityZone ec2:SourceOutpostArn ec2:VolumeSize	쓰기
CreateSnapshot	EBS 볼륨의 스냅샷을 생성하여 Amazon S3에 저장할 수 있는 권한을 부여합니다.	볼륨*	aws:ResourceTag/${TagKey} ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
CreateSnapshots	여러 EBS 볼륨에 대한 장애 발생 시 일관성이 유지되는 스냅샷을 생성하여 Amazon S3에 저장할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceProfile ec2:InstanceType ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
		스냅샷*	aws:RequestTag/${TagKey} aws:TagKeys ec2:위치 ec2:OutpostArn ec2:ParentVolume ec2:리전 ec2:SnapshotID ec2:SourceAvailabilityZone ec2:SourceOutpostArn ec2:VolumeSize
		볼륨*	aws:ResourceTag/${TagKey} ec2:암호화됨 ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
CreateSpotDatafeedSubscription	스팟 인스턴스 사용 로그를 볼 수 있도록 스팟 인스턴스에 대한 데이터 피드를 생성할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
CreateStoreImageTask	AMI를 S3 버킷에 단일 객체로 저장할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
CreateSubnet	VPC에 서브넷을 생성할 수 있는 권한을 부여합니다.	ipam-pool	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		서브넷*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:리전 ec2:SubnetID
		vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
CreateSubnetCidrReservation	서브넷 CIDR 예약을 생성할 수 있는 권한을 부여합니다.	서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
CreateTags	Amazon EC2 리소스에 대해 하나 이상의 태그를 추가하거나 덮어쓸 수 있는 권한을 부여합니다.	application-status-check	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}	태그 지정, 쓰기
		용량 블록	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		capacity-manager-data-export	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		용량 예약	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전
		capacity-reservation-cancellation-quote	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		capacity-reservation-fleet	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		통신 사업자-게이트웨이	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:Vpc
		client-vpn-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:CreateAction ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
		COIP 풀	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		고객 게이트웨이	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		declarative-policies-report	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		전용 호스트	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AutoPlacement ec2:AvailabilityZone ec2:CreateAction ec2:HostRecovery ec2:InstanceType ec2:Quantity ec2:리전 ec2:ResourceTag/${TagKey}
		dhcp-options	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:DhcpOptionsID ec2:리전 ec2:ResourceTag/${TagKey}
		egress-only-internet-gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		elastic-gpu	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:ElasticGpuType ec2:리전 ec2:ResourceTag/${TagKey}
		elastic-ip	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AllocationId ec2:CreateAction ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}
		export-image-task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		export-instance-task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		플릿	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		fpga-image	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey}
		호스트 예약	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		image	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType
		image-usage-report	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		import-image-task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		import-snapshot-task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		인스턴스	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:CreateAction ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시
		instance-connect-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID
		instance-event-window	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		인터넷 게이트웨이	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:InternetGatewayID ec2:리전 ec2:ResourceTag/${TagKey}
		ipam	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-external-resource-verification-token	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-internet-registry-association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-pool-allocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-prefix-list-resolver	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-prefix-list-resolver-target	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-resource-discovery	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-resource-discovery-association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-scope	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipv4pool-ec2	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		ipv6pool-ec2	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		키 페어	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:KeyPairName ec2:KeyPairType ec2:리전 ec2:ResourceTag/${TagKey}
		launch-template	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}
		로컬 게이트웨이	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		local-gateway-route-table	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		local-gateway-route-table-virtual-interface-group-association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		local-gateway-route-table-vpc-association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		local-gateway-virtual-interface	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		local-gateway-virtual-interface-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		natgateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		network-acl	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:NetworkAclID ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc
		network-insights-access-scope	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		network-insights-access-scope-analysis	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		network-insights-analysis	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		network-insights-path	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		네트워크 인터페이스	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AuthorizedUser ec2:AvailabilityZone ec2:CreateAction ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:권한 ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc
		placement-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}
		접두사 목록	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:IpamPrefixListResolverTargetId ec2:리전 ec2:ResourceTag/${TagKey}
		replace-root-volume-task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		예약 인스턴스	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:CreateAction ec2:InstanceType ec2:리전 ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:테넌시
		route-server	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		route-server-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
		route-server-peer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
route-table	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
보조 인터페이스	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
보조 네트워크	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
보조 서브넷	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
security-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
security-group-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
스냅샷	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:암호화됨 ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
spot-fleet-request	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
spot-instances-request	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
서브넷	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
subnet-cidr-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-filter	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-filter-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-session	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-target	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
Transit-gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId
transit-gateway-attachment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
transit-gateway-connect-peer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayConnectPeerId
transit-gateway-metering-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMeteringPolicyId
transit-gateway-multicast-domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
transit-gateway-policy-table	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
transit-gateway-route-table	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
transit-gateway-route-table-announcement	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
verified-access-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-endpoint-target	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-trust-provider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
볼륨	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CreateAction ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
vpc	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
vpc-block-public-access-exclusion	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
vpc-encryption-control	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
vpc-엔드포인트	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
vpc-endpoint-connection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
vpc-endpoint-service	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceServiceRegion ec2:VpceSupportedRegion
vpc-endpoint-service-permission	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
vpc-flow-log	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
vpc-peering-connection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AccepterVpc ec2:CreateAction ec2:리전 ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
vpn-concentrator	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
vpn 연결	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AuthenticationType ec2:CreateAction ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:리전 ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
vpn-게이트웨이	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:CreateAction ec2:리전 ec2:ResourceTag/${TagKey}
CreateTrafficMirrorFilter	트래픽 미러 필터를 생성할 수 있는 권한을 부여합니다.	traffic-mirror-filter*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateTrafficMirrorFilterRule	트래픽 미러 필터 규칙을 생성할 수 있는 권한을 부여합니다.	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateTrafficMirrorFilterRule	트래픽 미러 필터 규칙을 생성할 수 있는 권한을 부여합니다.	traffic-mirror-filter-rule*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateTrafficMirrorSession	트래픽 미러 세션을 생성할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
		traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		traffic-mirror-session*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		traffic-mirror-target*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
CreateTrafficMirrorTarget	트래픽 미러 대상을 생성할 수 있는 권한을 부여합니다.	네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		traffic-mirror-target*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		vpc-엔드포인트	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceServiceName ec2:VpceServiceOwner
CreateTransitGateway	Transit Gateway를 생성할 수 있는 권한을 부여합니다.	Transit-gateway*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:transitGatewayId	쓰기
CreateTransitGatewayConnect	지정된 Transit Gateway Attachment에서 Connect 첨부 파일을 만들 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:transitGatewayAttachmentId	쓰기
CreateTransitGatewayConnectPeer	Transit Gateway와 어플라이언스 간에 Connect 피어를 생성할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
CreateTransitGatewayConnectPeer	Transit Gateway와 어플라이언스 간에 Connect 피어를 생성할 수 있는 권한을 부여합니다.	transit-gateway-connect-peer*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:transitGatewayConnectPeerId	쓰기
CreateTransitGatewayMeteringPolicy	전송 게이트웨이에 대한 측정 정책을 생성할 수 있는 권한을 부여합니다.	Transit-gateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId	쓰기
		transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
		transit-gateway-metering-policy*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:transitGatewayMeteringPolicyId
CreateTransitGatewayMeteringPolicyEntry	전송 게이트웨이 측정 정책에 대한 항목을 생성할 수 있는 권한을 부여합니다.	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
CreateTransitGatewayMeteringPolicyEntry	전송 게이트웨이 측정 정책에 대한 항목을 생성할 수 있는 권한을 부여합니다.	transit-gateway-metering-policy*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMeteringPolicyId	쓰기
CreateTransitGatewayMulticastDomain	Transit Gateway에 대한 멀티캐스트 도메인을 생성할 수 있는 권한을 부여합니다.	Transit-gateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId	쓰기
CreateTransitGatewayMulticastDomain	Transit Gateway에 대한 멀티캐스트 도메인을 생성할 수 있는 권한을 부여합니다.	transit-gateway-multicast-domain*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:transitGatewayMulticastDomainId	쓰기
CreateTransitGatewayPeeringAttachment	요청자와 수락자 Transit Gateway 간에 Transit Gateway 피어링 연결을 요청할 수 있는 권한을 부여합니다.	Transit-gateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId	쓰기
CreateTransitGatewayPeeringAttachment		transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:transitGatewayAttachmentId	쓰기
CreateTransitGatewayPolicyTable	Transit Gateway 정책 테이블을 생성하는 권한을 부여합니다.	Transit-gateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId	쓰기
CreateTransitGatewayPolicyTable	Transit Gateway 정책 테이블을 생성하는 권한을 부여합니다.	transit-gateway-policy-table*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:transitGatewayPolicyTableId	쓰기
CreateTransitGatewayPolicyTableEntry	전송 게이트웨이 정책 테이블에 항목을 생성할 수 있는 권한을 부여합니다.	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId	쓰기
CreateTransitGatewayPolicyTableEntry	전송 게이트웨이 정책 테이블에 항목을 생성할 수 있는 권한을 부여합니다.	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId	쓰기
CreateTransitGatewayPrefixListReference	Transit Gateway 접두사 목록 참조를 생성할 수 있는 권한을 부여합니다.	prefix-list*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
		transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
CreateTransitGatewayRoute	Transit Gateway 라우팅 테이블에 고정 라우팅을 생성할 수 있는 권한을 부여합니다.	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
CreateTransitGatewayRoute	Transit Gateway 라우팅 테이블에 고정 라우팅을 생성할 수 있는 권한을 부여합니다.	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId	쓰기
CreateTransitGatewayRouteTable	Transit Gateway에 대한 라우팅 테이블을 생성할 수 있는 권한을 부여합니다.	Transit-gateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId	쓰기
CreateTransitGatewayRouteTable	Transit Gateway에 대한 라우팅 테이블을 생성할 수 있는 권한을 부여합니다.	transit-gateway-route-table*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:transitGatewayRouteTableId	쓰기
CreateTransitGatewayRouteTableAnnouncement	Transit Gateway 라우팅 테이블에 대한 공지 사항을 생성하는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
		transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
		transit-gateway-route-table-announcement*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:transitGatewayRouteTableAnnouncementId
CreateTransitGatewayVpcAttachment	VPC를 Transit Gateway에 연결할 수 있는 권한을 부여합니다.	서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
		Transit-gateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId
		transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:transitGatewayAttachmentId
		vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
CreateVerifiedAccessEndpoint	Verified Access 엔드포인트를 생성할 수 있는 권한을 부여합니다.	네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:권한 ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
		verified-access-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		verified-access-group*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
CreateVerifiedAccessGroup	Verified Access 그룹을 생성할 수 있는 권한을 부여합니다.	verified-access-group*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateVerifiedAccessGroup	Verified Access 그룹을 생성할 수 있는 권한을 부여합니다.	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateVerifiedAccessInstance	Verified Access 인스턴스를 생성할 수 있는 권한을 부여합니다.	verified-access-instance*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateVerifiedAccessTrustProvider	확인된 신뢰 공급자를 생성할 수 있는 권한을 부여합니다.	verified-access-trust-provider*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateVolume	EBS 볼륨을 생성할 수 있는 권한을 부여합니다.	스냅샷	aws:ResourceTag/${TagKey} ec2:암호화됨 ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotTime ec2:VolumeSize	쓰기
CreateVolume	EBS 볼륨을 생성할 수 있는 권한을 부여합니다.	볼륨*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:KmsKeyId ec2:ParentSnapshot ec2:리전 ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
CreateVpc	지정된 CIDR 블록으로 VPC를 생성할 수 있는 권한을 부여합니다.	ipam-pool	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		vpc*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:리전 ec2:VpcID
CreateVpcBlockPublicAccessExclusion	VPC에서 차단된 퍼블릭 액세스의 제외 목록을 생성할 수 있는 권한을 부여합니다.	서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
		vpc	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
		vpc-block-public-access-exclusion*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
CreateVpcEncryptionControl	VPC 암호화 제어를 생성할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
CreateVpcEncryptionControl	VPC 암호화 제어를 생성할 수 있는 권한을 부여합니다.	vpc-encryption-control*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateVpcEndpoint	AWS 서비스에 대한 VPC 엔드포인트를 생성할 수 있는 권한을 부여합니다.	route-table	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID	쓰기
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID
		서브넷	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID
		vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpcID
		vpc-엔드포인트*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:VpceMultiRegion ec2:VpcePrivateDnsPreference ec2:VpcePrivateDnsSpecifiedDomains ec2:VpceServiceName ec2:VpceServiceOwner ec2:VpceServiceRegion
CreateVpcEndpointConnectionNotification	VPC 엔드포인트 또는 VPC 엔드포인트 서비스에 대한 연결 알림을 생성할 수 있는 권한을 부여합니다.	vpc-엔드포인트	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateVpcEndpointConnectionNotification	VPC 엔드포인트 또는 VPC 엔드포인트 서비스에 대한 연결 알림을 생성할 수 있는 권한을 부여합니다.	vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceServiceRegion	쓰기
CreateVpcEndpointServiceConfiguration	서비스 소비자(AWS 계정, IAM 사용자 및 IAM 역할)가 연결할 수 있는 VPC 엔드포인트 서비스 구성을 생성할 수 있는 권한을 부여합니다.	vpc-endpoint-service*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전 ec2:VpceMultiRegion ec2:VpceServicePrivateDnsName ec2:VpceServiceRegion	쓰기
CreateVpcPeeringConnection	두 VPC 간의 VPC 피어링 연결을 요청할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
CreateVpcPeeringConnection	두 VPC 간의 VPC 피어링 연결을 요청할 수 있는 권한을 부여합니다.	vpc-peering-connection*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AccepterVpc ec2:리전 ec2:RequesterVpc ec2:VpcPeeringConnectionID	쓰기
CreateVpnConcentrator	전송 게이트웨이에 대한 여러 VPN 연결을 집계하는 VPN 집중기를 생성할 수 있는 권한을 부여합니다.	Transit-gateway	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId	쓰기
CreateVpnConcentrator	전송 게이트웨이에 대한 여러 VPN 연결을 집계하는 VPN 집중기를 생성할 수 있는 권한을 부여합니다.	vpn-concentrator*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
CreateVpnConnection	가상 프라이빗 게이트웨이 또는 Transit Gateway와 고객 게이트웨이 간에 VPN 연결을 생성할 수 있는 권한을 부여합니다.	고객 게이트웨이*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		Transit-gateway	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId
		transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
		vpn-concentrator	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		vpn 연결*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:리전 ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:RoutingType
		vpn-게이트웨이	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
CreateVpnConnectionRoute	가상 프라이빗 게이트웨이와 고객 게이트웨이 간의 VPN 연결에 대한 고정 라우팅을 생성할 수 있는 권한을 부여합니다.	vpn 연결*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
CreateVpnGateway	가상 프라이빗 게이트웨이를 생성할 수 있는 권한을 부여합니다.	vpn-게이트웨이*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
DeleteApplicationStatusCheck	애플리케이션 상태 확인을 삭제할 수 있는 권한을 부여합니다.	application-status-check*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteCapacityManagerDataExport	기존 Capacity Manager 데이터 내보내기 구성을 삭제할 수 있는 권한을 부여합니다.	capacity-manager-data-export*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteCarrierGateway	통신 사업자 게이트웨이를 삭제할 수 있는 권한을 부여합니다.	carrier-gateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteClientVpnEndpoint	Client VPN 엔드포인트를 삭제할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
DeleteClientVpnRoute	Client VPN 엔드포인트에서 라우팅을 삭제할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
DeleteClientVpnRoute	Client VPN 엔드포인트에서 라우팅을 삭제할 수 있는 권한을 부여합니다.	서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
DeleteCoipCidr	여러 고객 소유 IP(CoIP) 주소를 생성할 권한을 부여합니다.	COIP 풀*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteCoipPool	고객 소유 IP(CoIP) 주소 풀을 생성할 권한을 부여합니다.	COIP 풀*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteCustomerGateway	고객 게이트웨이를 삭제할 수 있는 권한을 부여합니다.	고객 게이트웨이*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteDhcpOptions	DHCP 옵션 세트를 삭제할 수 있는 권한을 부여합니다.	dhcp-options*	aws:ResourceTag/${TagKey} ec2:DhcpOptionsID ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteEgressOnlyInternetGateway	외부 전용 인터넷 게이트웨이를 삭제할 수 있는 권한을 부여합니다.	egress-only-internet-gateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteFleets	하나 이상의 EC2 플릿을 삭제할 수 있는 권한을 부여합니다.	플릿*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteFlowLogs	하나 이상의 흐름 로그를 삭제할 수 있는 권한을 부여합니다.	vpc-flow-log*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteFpgaImage	Amazon FPGA 이미지(AFI)를 삭제할 수 있는 권한을 부여합니다.	fpga-image*	aws:ResourceTag/${TagKey} ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteImageUsageReport	AMI 사용 보고서를 삭제할 수 있는 권한을 부여합니다.	image-usage-report*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteInstanceConnectEndpoint	EC2 Instance Connect 엔드포인트를 삭제하는 권한을 부여합니다.	instance-connect-endpoint*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID	쓰기
DeleteInstanceEventWindow	지정된 이벤트 기간을 삭제할 수 있는 권한을 부여합니다.	instance-event-window*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteInternetGateway	인터넷 게이트웨이를 삭제할 수 있는 권한을 부여합니다.	인터넷 게이트웨이*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteIpam	Amazon VPC IP 주소 관리자(IPAM)를 삭제하고 CIDR에 대한 기록 데이터를 포함하여 IPAM과 연결된 모든 모니터링 데이터를 제거할 수 있는 권한을 부여합니다.	ipam*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteIpamExternalResourceVerificationToken	외부 리소스의 소유권을 증명하는 확인 토큰을 삭제할 수 있는 권한을 부여합니다.	ipam-external-resource-verification-token*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteIpamInternetRegistryAssociation	IPAM 인터넷 레지스트리 연결을 삭제할 수 있는 권한을 부여합니다.	ipam-internet-registry-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteIpamPolicy	Amazon VPC IP 주소 관리자(IPAM) 정책을 삭제할 수 있는 권한을 부여합니다.	ipam-policy*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteIpamPool	Amazon VPC IP 주소 관리자(IPAM) 풀을 삭제할 수 있는 권한을 부여합니다.	ipam-pool*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteIpamPrefixListResolver	IPAM 접두사 목록 해석기를 삭제할 수 있는 권한을 부여합니다.	ipam-prefix-list-resolver*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteIpamPrefixListResolverTarget	IPAM 접두사 목록 해석기 대상을 삭제할 수 있는 권한을 부여합니다.	ipam-prefix-list-resolver-target*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteIpamResourceDiscovery	IPAM 리소스 검색을 삭제할 수 있는 권한을 부여합니다.	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteIpamRoutingPolicyRegistration	라우팅 정책 등록을 삭제할 수 있는 권한을 부여합니다.	ipam-internet-registry-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteIpamScope	Amazon VPC IP 주소 관리자(IPAM)에 대한 범위를 삭제할 수 있는 권한을 부여합니다.	ipam-scope*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteKeyPair	Amazon EC2에서 퍼블릭 키를 제거하여 키 페어를 삭제할 수 있는 권한을 부여합니다.	키 페어	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteLaunchTemplate	시작 템플릿 및 관련 버전을 삭제할 수 있는 권한을 부여합니다.	launch-template*	aws:ResourceTag/${TagKey} ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteLaunchTemplateVersions	시작 템플릿의 버전을 하나 이상 삭제할 수 있는 권한을 부여합니다.	launch-template*	aws:ResourceTag/${TagKey} ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteLocalGatewayRoute	로컬 게이트웨이 라우팅 테이블에서 라우팅을 삭제할 수 있는 권한을 부여합니다.	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteLocalGatewayRoute	로컬 게이트웨이 라우팅 테이블에서 라우팅을 삭제할 수 있는 권한을 부여합니다.	접두사 목록	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteLocalGatewayRouteTable	로컬 게이트웨이 라우팅 테이블을 삭제할 수 있는 권한을 부여합니다.	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation	로컬 게이트웨이 라우팅 테이블 인터페이스 그룹 연결을 삭제할 수 있는 권한을 부여합니다.	local-gateway-route-table-virtual-interface-group-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteLocalGatewayRouteTableVpcAssociation	VPC와 로컬 게이트웨이 라우팅 테이블 간의 연결을 삭제할 수 있는 권한을 부여합니다.	local-gateway-route-table-vpc-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteLocalGatewayVirtualInterface	로컬 게이트웨이 가상 인터페이스를 삭제할 수 있는 권한을 부여합니다.	local-gateway-virtual-interface*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteLocalGatewayVirtualInterfaceGroup	로컬 게이트웨이 가상 인터페이스 그룹을 삭제할 수 있는 권한을 부여합니다.	local-gateway-virtual-interface-group*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteManagedPrefixList	관리형 접두사 목록을 삭제할 수 있는 권한을 부여합니다.	prefix-list*	aws:ResourceTag/${TagKey} ec2:IpamPrefixListResolverTargetId ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteNatGateway	NAT 게이트웨이를 삭제할 수 있는 권한을 부여합니다.	natgateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteNetworkAcl	네트워크 ACL을 삭제할 수 있는 권한을 부여합니다.	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc	쓰기
DeleteNetworkAclEntry	네트워크 ACL에서 인바운드 또는 아웃바운드 항목(규칙)을 삭제할 수 있는 권한을 부여합니다.	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc	쓰기
DeleteNetworkInsightsAccessScope	네트워크 액세스 범위를 삭제할 수 있는 권한을 부여합니다.	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteNetworkInsightsAccessScopeAnalysis	네트워크 액세스 범위 분석을 삭제할 수 있는 권한을 부여합니다.	network-insights-access-scope-analysis*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteNetworkInsightsAnalysis	네트워크 인사이트 분석을 삭제할 수 있는 권한을 부여합니다.	network-insights-analysis*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteNetworkInsightsPath	네트워크 인사이트 경로를 삭제할 수 있는 권한을 부여합니다.	network-insights-path*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteNetworkInterface	분리된 네트워크 인터페이스를 삭제할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
DeleteNetworkInterfacePermission	네트워크 인터페이스와 연결된 권한을 삭제할 수 있는 권한을 부여합니다.	네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	권한 관리, 쓰기
DeletePlacementGroup	배치 그룹을 삭제할 수 있는 권한을 부여합니다.	placement-group*	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeletePublicIpv4Pool	사용자가 소유하고 Amazon VPC IP 주소 관리자(IPAM)을 사용하여 관리하기 위해 Amazon으로 가져온 퍼블릭 IPv4 CIDR에 대한 퍼블릭 IPv4 주소 풀을 삭제할 수 있는 권한을 부여합니다.	ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteQueuedReservedInstances	지정된 예약 인스턴스에 대해 대기 중인 구매를 삭제할 수 있는 권한을 부여합니다.	예약 인스턴스*	aws:ResourceTag/${TagKey} ec2:InstanceType ec2:리전 ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:테넌시	쓰기
DeleteRoute	라우팅 테이블에서 라우팅을 삭제할 수 있는 권한을 부여합니다.	route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc	쓰기
DeleteRouteServer	라우팅 서버를 삭제할 수 있는 권한을 부여합니다.	route-server*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteRouteServerEndpoint	라우팅 서버 엔드포인트를 삭제할 수 있는 권한을 부여합니다.	route-server-endpoint*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteRouteServerPeer	라우팅 서버 피어를 삭제할 수 있는 권한을 부여합니다.	route-server-peer*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteRouteTable	라우팅 테이블을 삭제할 수 있는 권한을 부여합니다.	route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc	쓰기
DeleteSecondaryNetwork	보조 네트워크를 삭제할 수 있는 권한을 부여합니다.	보조 네트워크*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteSecondarySubnet	보조 서브넷을 삭제할 수 있는 권한을 부여합니다.	보조 서브넷*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteSecurityGroup	보안 그룹을 삭제할 수 있는 권한을 부여합니다.	보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	쓰기
DeleteSnapshot	EBS 볼륨의 스냅샷을 삭제할 수 있는 권한을 부여합니다.	스냅샷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize	쓰기
DeleteSpotDatafeedSubscription	스팟 인스턴스에 대한 데이터 피드를 삭제할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DeleteSubnet	서브넷을 삭제할 수 있는 권한을 부여합니다.	서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
DeleteSubnetCidrReservation	서브넷 CIDR 예약을 삭제할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DeleteTags	Amazon EC2 리소스에서 하나 이상의 태그를 삭제할 수 있는 권한을 부여합니다.	application-status-check	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}	태그 지정, 쓰기
		용량 블록	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		capacity-manager-data-export	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		용량 예약	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		capacity-reservation-cancellation-quote	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		capacity-reservation-fleet	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		통신 사업자-게이트웨이	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		client-vpn-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		COIP 풀	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		고객 게이트웨이	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		declarative-policies-report	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		전용 호스트	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		dhcp-options	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		egress-only-internet-gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		elastic-gpu	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		elastic-ip	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		export-image-task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		export-instance-task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		플릿	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		fpga-image	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		호스트 예약	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		image	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		image-usage-report	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		import-image-task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		import-snapshot-task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		인스턴스	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		instance-connect-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		instance-event-window	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		인터넷 게이트웨이	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipam	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-external-resource-verification-token	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-internet-registry-association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-pool-allocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-prefix-list-resolver	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-prefix-list-resolver-target	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-resource-discovery	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-resource-discovery-association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipam-scope	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipv4pool-ec2	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		ipv6pool-ec2	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		키 페어	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		launch-template	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		로컬 게이트웨이	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		local-gateway-route-table	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		local-gateway-route-table-virtual-interface-group-association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		local-gateway-route-table-vpc-association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		local-gateway-virtual-interface	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		local-gateway-virtual-interface-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		natgateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		network-acl	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		network-insights-access-scope	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		network-insights-access-scope-analysis	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		network-insights-analysis	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		network-insights-path	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		네트워크 인터페이스	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		placement-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		접두사 목록	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		replace-root-volume-task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		예약 인스턴스	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		route-server	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		route-server-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
		route-server-peer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
route-table	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
보조 인터페이스	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
보조 네트워크	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
보조 서브넷	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
security-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
security-group-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
스냅샷	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
spot-fleet-request	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
spot-instances-request	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
서브넷	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
subnet-cidr-reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-filter	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-filter-rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-session	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-target	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
Transit-gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
transit-gateway-attachment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
transit-gateway-connect-peer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
transit-gateway-metering-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
transit-gateway-multicast-domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
transit-gateway-policy-table	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
transit-gateway-route-table	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
transit-gateway-route-table-announcement	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-endpoint-target	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-trust-provider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
볼륨	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc-block-public-access-exclusion	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc-encryption-control	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc-엔드포인트	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc-endpoint-connection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc-endpoint-service	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc-endpoint-service-permission	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc-flow-log	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc-peering-connection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpn-concentrator	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpn 연결	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpn-게이트웨이	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
DeleteTrafficMirrorFilter	트래픽 미러 필터를 삭제할 수 있는 권한을 부여합니다.	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteTrafficMirrorFilterRule	트래픽 미러 필터 규칙을 삭제할 수 있는 권한을 부여합니다.	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteTrafficMirrorFilterRule	트래픽 미러 필터 규칙을 삭제할 수 있는 권한을 부여합니다.	traffic-mirror-filter-rule*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteTrafficMirrorSession	트래픽 미러 세션을 삭제할 수 있는 권한을 부여합니다.	traffic-mirror-session*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteTrafficMirrorTarget	트래픽 미러 대상을 삭제할 수 있는 권한을 부여합니다.	traffic-mirror-target*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteTransitGateway	Transit Gateway를 삭제할 수 있는 권한을 부여합니다.	Transit-gateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId	쓰기
DeleteTransitGatewayClientVpnAttachment	Client VPN 엔드포인트에 대한 전송 게이트웨이 연결을 삭제할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
DeleteTransitGatewayConnect	Transit Gateway 연결 첨부 파일을 삭제할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
DeleteTransitGatewayConnectPeer	Transit Gateway 연결 피어를 삭제할 수 있는 권한을 부여합니다.	transit-gateway-connect-peer*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayConnectPeerId	쓰기
DeleteTransitGatewayMeteringPolicy	전송 게이트웨이 측정 정책을 삭제할 수 있는 권한을 부여합니다.	transit-gateway-metering-policy*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMeteringPolicyId	쓰기
DeleteTransitGatewayMeteringPolicyEntry	전송 게이트웨이 측정 정책에서 항목을 삭제할 수 있는 권한을 부여합니다.	transit-gateway-metering-policy*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMeteringPolicyId	쓰기
DeleteTransitGatewayMulticastDomain	Transit Gateway 멀티캐스트 도메인을 삭제할 수 있는 권한을 부여합니다.	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId	쓰기
DeleteTransitGatewayPeeringAttachment	Transit Gateway에서 피어링 연결을 삭제할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
DeleteTransitGatewayPolicyTable	Transit Gateway 정책 테이블을 삭제하는 권한을 부여합니다.	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId	쓰기
DeleteTransitGatewayPolicyTableEntry	전송 게이트웨이 정책 테이블에서 항목을 삭제할 수 있는 권한을 부여합니다.	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId	쓰기
DeleteTransitGatewayPrefixListReference	Transit Gateway 접두사 목록 참조를 삭제할 수 있는 권한을 부여합니다.	prefix-list*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteTransitGatewayPrefixListReference	Transit Gateway 접두사 목록 참조를 삭제할 수 있는 권한을 부여합니다.	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId	쓰기
DeleteTransitGatewayRoute	Transit Gateway 라우팅 테이블에서 라우팅을 삭제할 수 있는 권한을 부여합니다.	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId	쓰기
DeleteTransitGatewayRouteTable	Transit Gateway 라우팅 테이블을 삭제할 수 있는 권한을 부여합니다.	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId	쓰기
DeleteTransitGatewayRouteTableAnnouncement	Transit Gateway 라우팅 테이블 공지 사항을 삭제하는 권한을 부여합니다.	transit-gateway-route-table-announcement*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId	쓰기
DeleteTransitGatewayVpcAttachment	Transit Gateway에서 VPC 연결을 삭제할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
DeleteVerifiedAccessEndpoint	Verified Access 엔드포인트를 삭제할 수 있는 권한을 부여합니다.	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteVerifiedAccessGroup	Verified Access 그룹을 삭제할 수 있는 권한을 부여합니다.	verified-access-group*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteVerifiedAccessInstance	Verified Access 인스턴스를 삭제할 수 있는 권한을 부여합니다.	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteVerifiedAccessTrustProvider	확인된 신뢰 공급자를 삭제할 수 있는 권한을 부여합니다.	verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteVolume	EBS 볼륨을 삭제할 수 있는 권한을 부여합니다.	볼륨*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
DeleteVpc	VPC를 삭제할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
DeleteVpcBlockPublicAccessExclusion	VPC에서 차단된 퍼블릭 액세스의 제외 목록을 삭제할 수 있는 권한을 부여합니다.	vpc-block-public-access-exclusion*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteVpcEncryptionControl	VPC 암호화 제어를 삭제할 수 있는 권한을 부여합니다.	vpc-encryption-control*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteVpcEndpointConnectionNotifications	하나 이상의 VPC 엔드포인트 연결 알림을 삭제할 수 있는 권한을 부여합니다.	vpc-엔드포인트	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteVpcEndpointConnectionNotifications	하나 이상의 VPC 엔드포인트 연결 알림을 삭제할 수 있는 권한을 부여합니다.	vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceSupportedRegion	쓰기
DeleteVpcEndpointServiceConfigurations	하나 이상의 VPC 엔드포인트 서비스 구성을 삭제할 수 있는 권한을 부여합니다.	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceSupportedRegion	쓰기
DeleteVpcEndpoints	하나 이상의 VPC 엔드포인트를 삭제할 수 있는 권한을 부여합니다.	vpc-엔드포인트*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceServiceName ec2:VpceServiceRegion	쓰기
DeleteVpcPeeringConnection	VPC 피어링 연결을 삭제할 수 있는 권한을 부여합니다.	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:리전 ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID	쓰기
DeleteVpnConcentrator	VPN 집중기를 삭제할 수 있는 권한을 부여합니다.	vpn-concentrator*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteVpnConnection	VPN 연결을 삭제할 수 있는 권한을 부여합니다.	vpn 연결*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteVpnConnectionRoute	가상 프라이빗 게이트웨이와 고객 게이트웨이 간의 VPN 연결에 대한 고정 라우팅을 삭제할 수 있는 권한을 부여합니다.	vpn 연결*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeleteVpnGateway	가상 프라이빗 게이트웨이를 삭제할 수 있는 권한을 부여합니다.	vpn-게이트웨이*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeprovisionByoipCidr	고유 IP 주소 가져오기(BYOIP)를 통해 프로비저닝된 IP 주소 범위를 해제하고 해당 주소 풀을 삭제할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DeprovisionIpamByoasn	Amazon Web Services 계정에서 Autonomous System Number(ASN)의 프로비저닝을 해제할 수 있는 권한을 부여합니다.	ipam*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeprovisionIpamPoolCidr	Amazon VPC IP 주소 관리자(IPAM) 풀에서 프로비저닝된 CIDR을 프로비저닝 해제할 수 있는 권한을 부여합니다.	ipam-pool*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeprovisionPublicIpv4PoolCidr	퍼블릭 IPv4 풀에서 CIDR 프로비저닝을 해제할 수 있는 권한을 부여합니다.	ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DeregisterImage	Amazon Machine Image(AMI) 등록을 취소할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
DeregisterInstanceEventNotificationAttributes	인스턴스의 예약된 이벤트에 대한 알림에 포함할 태그 집합에서 태그를 제거할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DeregisterTransitGatewayMulticastGroupMembers	Transit Gateway 멀티캐스트 도메인의 그룹 IP 주소에서 하나 이상의 네트워크 인터페이스 멤버의 등록을 취소할 수 있는 권한을 부여합니다.	네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
DeregisterTransitGatewayMulticastGroupMembers		transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId	쓰기
DeregisterTransitGatewayMulticastGroupSources	Transit Gateway 멀티캐스트 도메인의 그룹 IP 주소에서 하나 이상의 네트워크 인터페이스 소스의 등록을 취소할 수 있는 권한을 부여합니다.	네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
DeregisterTransitGatewayMulticastGroupSources		transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId	쓰기
DescribeAccountAttributes	의 속성을 설명할 수 있는 권한을 부여합니다. AWS 계정		ec2:리전	List
DescribeAccountVpcEncryptionControl	계정 수준 VPC 암호화 제어 구성을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeAddressTransfers	탄력적 IP 주소 전송을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeAddresses	하나 이상의 탄력적 IP 주소를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeAddressesAttribute	지정된 탄력적 IP 주소의 속성을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeAggregateIdFormat	모든 리소스 유형에 대해 더 긴 ID 형식 설정을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeApplicationStatus	인스턴스의 집계된 애플리케이션 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeApplicationStatusCheckAssociations	하나 이상의 애플리케이션 상태 확인에 대한 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeApplicationStatusChecks	애플리케이션 상태 확인을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeAvailabilityZones	사용 가능한 하나 이상의 가용 영역을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeAwsNetworkPerformanceMetricSubscriptions	현재 인프라 성능 지표 구독을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeBundleTasks	하나 이상의 번들링 작업을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeByoipCidrs	고유 IP 주소 가져오기(BYOIP)를 통해 프로비저닝된 IP 주소 범위를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeCapacityBlockExtensionHistory	용량 블록 연장 기록을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeCapacityBlockExtensionOfferings	용량 블록 연장 상품을 설명할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CapacityReservationFleet ec2:CreateDate ec2:DestinationCapacityReservationId ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:OutpostArn ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:SourceCapacityReservationId ec2:테넌시	List
DescribeCapacityBlockOfferings	구매 가능한 용량 블록 상품을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeCapacityBlockStatus	지정된 용량 블록 또는 모든 용량 블록의 용량 가용성을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeCapacityBlocks	현재 사용 중인의 용량 블록에 대한 세부 정보를 설명할 수 AWS 리전 있는 권한을 부여합니다.		ec2:리전	List
DescribeCapacityManagerDataExports	하나 이상의 Capacity Manager 데이터 내보내기 구성을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeCapacityReservationBillingRequests	용량 예약의 미사용 용량 결제를 할당하기 위한 하나 이상의 요청을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeCapacityReservationCancellationQuotes	하나 이상의 용량 예약 취소 따옴표를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeCapacityReservationFleets	하나 이상의 용량 예약 플릿을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeCapacityReservationTopology	하나 이상의 용량 예약의 토폴로지를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeCapacityReservations	하나 이상의 용량 예약을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeCarrierGateways	하나 이상의 통신 사업자 게이트웨이를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeClassicLinkInstances	하나 이상의 연결된 EC2-Classic 인스턴스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeClientVpnAuthorizationRules	Client VPN 엔드포인트에 대한 권한 부여 규칙을 설명할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
DescribeClientVpnConnections	Client VPN 엔드포인트에 대한 활성 클라이언트 연결과 직전 60분간 종료된 연결을 설명할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	List
DescribeClientVpnEndpoints	하나 이상의 Client VPN 엔드포인트를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeClientVpnRoutes	Client VPN 엔드포인트에 대한 라우팅을 설명할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	List
DescribeClientVpnTargetNetworks	Client VPN 엔드포인트와 연결된 대상 네트워크를 설명할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	List
DescribeCoipPools	지정된 고객 소유 주소 풀 또는 모든 고객 소유 주소 풀을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeConversionTasks	하나 이상의 변환 작업을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeCustomerGateways	하나 이상의 고객 게이트웨이를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeDeclarativePoliciesReports	하나 이상의 선언적 정책 보고서를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeDhcpOptions	하나 이상의 DHCP 옵션 세트를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeEgressOnlyInternetGateways	하나 이상의 외부 전용 인터넷 게이트웨이를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeElasticGpus	인스턴스와 연결된 Elastic Graphics 액셀러레이터를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeExportImageTasks	하나 이상의 이미지 내보내기 작업을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeExportTasks	하나 이상의 인스턴스 내보내기 작업을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeFastLaunchImages	빠른 시작이 사용 설정된 Windows AMI를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeFastSnapshotRestores	스냅샷에 대한 빠른 스냅샷 복원 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeFleetHistory	지정된 시간 동안 EC2 플릿에 대한 이벤트를 설명할 수 있는 권한을 부여합니다.	플릿*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
DescribeFleetInstances	EC2 플릿에 대해 실행 중인 인스턴스를 설명할 수 있는 권한을 부여합니다.	플릿*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
DescribeFleets	하나 이상의 EC2 플릿을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeFlowLogs	하나 이상의 흐름 로그를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeFpgaImageAttribute	Amazon FPGA 이미지(AFI)의 속성을 설명할 수 있는 권한을 부여합니다.	fpga-image*	aws:ResourceTag/${TagKey} ec2:Owner ec2:리전 ec2:ResourceTag/${TagKey}	List
DescribeFpgaImages	하나 이상의 Amazon FPGA 이미지(AFI)를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeHostReservationOfferings	구입할 수 있는 전용 호스트 예약을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeHostReservations	에서 전용 호스트와 연결된 전용 호스트 예약을 설명할 수 있는 권한을 부여합니다. AWS 계정		ec2:리전	List
DescribeHosts	하나 이상의 전용 호스트를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIamInstanceProfileAssociations	IAM 인스턴스 프로파일 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIdFormat	리소스에 대한 ID 형식 설정을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIdentityIdFormat	IAM 사용자, IAM 역할 또는 루트 사용자의 리소스에 대한 ID 형식 설정을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeImageAttribute	Amazon Machine Image(AMI)의 속성을 설명할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	List
DescribeImageReferences	지정된 이미지를 참조하는 AWS 리소스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeImageUsageReportEntries	AMI 사용 보고서의 항목을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeImageUsageReports	AMI 사용 보고서의 구성과 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeImages	하나 이상의 이미지(AMI, AKI 및 ARI)를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeImportImageTasks	가상 머신 가져오기 또는 스냅샷 가져오기 작업을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeImportSnapshotTasks	스냅샷 가져오기 작업을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInstanceAttribute	인스턴스의 속성을 설명할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	List
DescribeInstanceConnectEndpoints	EC2 Instance Connect 엔드포인트를 설명하는 권한을 부여합니다.		ec2:리전	List
DescribeInstanceCreditSpecifications	하나 이상의 버스트 가능 성능 인스턴스의 CPU 사용량에 대한 크레딧 옵션을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInstanceEventNotificationAttributes	인스턴스의 예약된 이벤트에 대한 알림에 포함할 태그 집합을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInstanceEventWindows	지정된 이벤트 기간 또는 모든 이벤트 기간을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInstanceImageMetadata	인스턴스를 시작하는 데 사용된 AMI를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInstanceSqlHaHistoryStates	EC2 인스턴스 SQL HA 기록 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInstanceSqlHaStates	EC2 인스턴스 SQL HA 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInstanceStatus	하나 이상의 인스턴스 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInstanceTopology	EC2 인스턴스의 물리적 호스트 배치를 나타내는 트리 기반 계층 구조를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInstanceTypeOfferings	한 위치에서 제공되는 인스턴스 유형 집합을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInstanceTypes	한 위치에서 제공되는 인스턴스 유형의 세부 정보를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInstances	하나 이상의 인스턴스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeInternetGateways	하나 이상의 인터넷 게이트웨이를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpamByoasn	IPAM에 가져온 Bring Your Own Autonomous System Number(BYOASN)를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpamExternalResourceVerificationTokens	외부 리소스의 소유권을 증명하는 확인 검사 토큰을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpamInternetRegistryAssociations	IPAM 인터넷 레지스트리 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpamPolicies	Amazon VPC IP 주소 관리자(IPAM) 정책을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpamPoolAllocations	IPAM 풀 할당을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpamPools	Amazon VPC IP 주소 관리자(IPAM) 풀을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpamPrefixListResolverTargets	IPAM 접두사 목록 해석기 대상을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpamPrefixListResolvers	IPAM 접두사 목록 해석기를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpamResourceDiscoveries	IPAM 리소스 검색을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpamResourceDiscoveryAssociations	Amazon VPC IPAM과의 리소스 검색 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpamScopes	Amazon VPC IP 주소 관리자(IPAM) 범위를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpams	Amazon VPC IP 주소 관리자(IPAM)를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeIpv6Pools	하나 이상의 IPv6 주소 풀을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeKeyPairs	하나 이상의 키 페어를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeLaunchTemplateVersions	하나 이상의 시작 템플릿 버전을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeLaunchTemplates	하나 이상의 시작 템플릿을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations	가상 인터페이스 그룹과 로컬 게이트웨이 라우팅 테이블 간의 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeLocalGatewayRouteTableVpcAssociations	VPC와 로컬 게이트웨이 라우팅 테이블 간의 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeLocalGatewayRouteTables	하나 이상의 로컬 게이트웨이 라우팅 테이블을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeLocalGatewayVirtualInterfaceGroups	로컬 게이트웨이 가상 인터페이스 그룹을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeLocalGatewayVirtualInterfaces	로컬 게이트웨이 가상 인터페이스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeLocalGateways	하나 이상의 로컬 게이트웨이를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeLockedSnapshots	스냅샷에 대한 잠금 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeMacHosts	EC2 Mac 전용 호스트를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeMacModificationTasks	Amazon EC2 Mac 인스턴스에 대한 시스템 무결성 보호(SIP) 수정 태스크 또는 볼륨 소유권 위임 태스크를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeManagedPrefixLists	관리형 접두사 목록 및 관리 AWS형 접두사 목록을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeMovingAddresses	EC2-VPC 플랫폼으로 이동되는 탄력적 IP 주소를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeNatGateways	하나 이상의 NAT 게이트웨이를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeNetworkAcls	하나 이상의 네트워크 ACL을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeNetworkInsightsAccessScopeAnalyses	하나 이상의 네트워크 액세스 범위 분석을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeNetworkInsightsAccessScopes	네트워크 액세스 범위를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeNetworkInsightsAnalyses	하나 이상의 네트워크 인사이트 분석을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeNetworkInsightsPaths	하나 이상의 네트워크 인사이트 경로를 설명하는 권한을 부여합니다.		ec2:리전	List
DescribeNetworkInterfaceAttribute	네트워크 인터페이스 속성을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeNetworkInterfacePermissions	네트워크 인터페이스와 연결된 권한을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeNetworkInterfaces	하나 이상의 네트워크 인터페이스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeOutpostLags	Outpost LAG를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribePlacementGroups	하나 이상의 배치 그룹을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribePrefixLists	접두사 목록 형식으로 사용 가능한 AWS 서비스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribePrincipalIdFormat	루트 사용자 및 모든 IAM 역할 그리고 더 긴 ID(17자 ID) 기본 설정을 명시적으로 지정한 IAM 사용자에 대한 ID 형식 설정을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribePublicIpv4Pools	하나 이상의 IPv4 주소 풀을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeRegions	계정에서 현재 사용 가능한 하나 이상의를 설명할 수 AWS 리전 있는 권한을 부여합니다.		ec2:리전	List
DescribeReplaceRootVolumeTasks	루트 볼륨 교체 작업을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeReservedInstances	계정에서 구입한 하나 이상의 예약 인스턴스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeReservedInstancesListings	예약 인스턴스 마켓플레이스에 등록된 계정의 예약 인스턴스 목록을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeReservedInstancesModifications	하나 이상의 예약 인스턴스에 대한 수정 사항을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeReservedInstancesOfferings	구매 가능한 예약 인스턴스 상품을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeRouteServerEndpoints	하나 이상의 라우팅 서버 엔드포인트를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeRouteServerPeers	하나 이상의 라우팅 서버 피어를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeRouteServers	하나 이상의 라우팅 서버를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeRouteTables	하나 이상의 라우팅 테이블을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeScheduledInstanceAvailability	정기 인스턴스에 사용 가능한 일정을 찾을 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeScheduledInstances	계정에 있는 하나 이상의 정기 인스턴스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSecondaryInterfaces	하나 이상의 보조 인터페이스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSecondaryNetworks	하나 이상의 보조 네트워크를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSecondarySubnets	하나 이상의 보조 서브넷을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSecurityGroupReferences	지정된 보안 그룹을 참조하고 있는 VPC 피어링 연결의 다른 쪽에 있는 VPC를 설명할 수 있는 권한을 부여합니다.	보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	List
DescribeSecurityGroupRules	하나 이상의 보안 그룹 규칙을 설명할 권한을 부여합니다.		ec2:리전	List
DescribeSecurityGroupVpcAssociations	보안 그룹 VPC 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSecurityGroups	하나 이상의 보안 그룹을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeServiceLinkVirtualInterfaces	서비스 링크 가상 인터페이스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSnapshotAttribute	스냅샷의 속성을 설명할 수 있는 권한을 부여합니다.	스냅샷*	aws:ResourceTag/${TagKey} ec2:암호화됨 ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize	List
DescribeSnapshotTierStatus	Amazon EBS 스냅샷에 대한 스토리지 티어 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSnapshots	하나 이상의 EBS 스냅샷을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSpotDatafeedSubscription	스팟 인스턴스에 대한 데이터 피드를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSpotFleetInstances	스팟 플릿에 대해 실행 중인 인스턴스를 설명할 수 있는 권한을 부여합니다.	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
DescribeSpotFleetRequestHistory	지정된 시간 동안 스팟 플릿 요청에 대한 이벤트를 설명할 수 있는 권한을 부여합니다.	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
DescribeSpotFleetRequests	하나 이상의 스팟 플릿 요청을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSpotInstanceRequests	하나 이상의 스팟 인스턴스 요청을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSpotPriceHistory	스팟 인스턴스 가격 기록을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeStaleSecurityGroups	지정된 VPC의 보안 그룹에 대한 기한 경과 보안 그룹 규칙을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeStoreImageTasks	AMI 저장소 작업의 진행률을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeSubnets	하나 이상의 서브넷을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTags	Amazon EC2 리소스에 대한 하나 이상의 태그를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTrafficMirrorFilterRules	미러링된 트래픽을 결정하는 트래픽 미러 필터를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTrafficMirrorFilters	하나 이상의 트래픽 미러 필터를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTrafficMirrorSessions	하나 이상의 트래픽 미러 세션을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTrafficMirrorTargets	하나 이상의 트래픽 미러 대상을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTransitGatewayAttachments	리소스와 Transit Gateway 간 하나 이상의 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTransitGatewayConnectPeers	하나 이상의 Transit Gateway 연결 피어를 설명하는 권한을 부여합니다.		ec2:리전	List
DescribeTransitGatewayConnects	하나 이상의 Transit Gateway 연결 첨부 파일을 설명하는 권한을 부여합니다.		ec2:리전	List
DescribeTransitGatewayMeteringPolicies	하나 이상의 전송 게이트웨이 측정 정책을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTransitGatewayMulticastDomains	하나 이상의 Transit Gateway 멀티캐스트 도메인을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTransitGatewayPeeringAttachments	하나 이상의 Transit Gateway 피어링 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTransitGatewayPolicyTables	Transit Gateway 정책 테이블을 설명하는 권한을 부여합니다.		ec2:리전	List
DescribeTransitGatewayRouteTableAnnouncements	Transit Gateway 라우팅 테이블 공지 사항을 설명하는 권한을 부여합니다.		ec2:리전	List
DescribeTransitGatewayRouteTables	하나 이상의 Transit Gateway 라우팅 테이블을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTransitGatewayVpcAttachments	Transit Gateway에서 하나 이상의 VPC 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTransitGateways	하나 이상의 Transit Gateway를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeTrunkInterfaceAssociations	하나 이상의 네트워크 인터페이스 트렁크 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVerifiedAccessEndpoints	지정된 Verified Access 엔드포인트 또는 모든 Verified Access 엔드포인트를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVerifiedAccessGroups	지정된 Verified Access 그룹 또는 모든 Verified Access 그룹을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVerifiedAccessInstanceLoggingConfigurations	Verified Access 인스턴스의 현재 로깅 구성을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVerifiedAccessInstances	지정된 Verified Access 인스턴스 또는 모든 Verified Access 인스턴스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVerifiedAccessTrustProviders	기존 Verified Access 신뢰 공급자의 세부 정보를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVolumeAttribute	EBS 볼륨의 속성을 설명할 수 있는 권한을 부여합니다.	볼륨*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	List
DescribeVolumeStatus	하나 이상의 EBS 볼륨 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVolumes	하나 이상의 EBS 볼륨을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVolumesModifications	하나 이상의 EBS 볼륨의 현재 수정 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcAttribute	VPC의 속성을 설명할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	List
DescribeVpcBlockPublicAccessExclusions	VPC에서 차단된 퍼블릭 액세스에 대한 제외 목록을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcBlockPublicAccessOptions	VPC에서 차단된 퍼블릭 액세스의 옵션을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcClassicLink	하나 이상 VPC의 ClassicLink 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcClassicLinkDnsSupport	하나 이상 VPC의 ClassicLink DNS 지원 상태를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcEncryptionControls	하나 이상의 VPC 암호화 제어를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcEndpointAssociations	VPC 엔드포인트 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcEndpointConnectionNotifications	VPC 엔드포인트 및 VPC 엔드포인트 서비스에 대한 연결 알림을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcEndpointConnections	VPC 엔드포인트 서비스에 대한 VPC 엔드포인트 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcEndpointServiceConfigurations	VPC 엔드포인트 서비스 구성(사용자 서비스)을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcEndpointServicePermissions	VPC 엔드포인트 서비스를 검색하도록 허용되는 보안 주체(서비스 소비자)를 설명할 수 있는 권한을 부여합니다.	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceSupportedRegion	List
DescribeVpcEndpointServices	VPC 엔드포인트를 생성할 때 지정할 수 있는 지원되는 모든 AWS 서비스를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcEndpoints	하나 이상의 VPC 엔드포인트를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcPeeringConnections	하나 이상의 VPC 피어링 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpcs	하나 이상의 VPC를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpnConcentrators	하나 이상의 VPN 집중기를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpnConnections	하나 이상의 VPN 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DescribeVpnGateways	하나 이상의 가상 프라이빗 게이트웨이를 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DetachClassicLinkVpc	연결된 EC2-Classic 인스턴스를 VPC에서 연결 해제(분리)할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
DetachClassicLinkVpc	연결된 EC2-Classic 인스턴스를 VPC에서 연결 해제(분리)할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
DetachImageWatermark	Amazon Machine Image(AMI)에서 워터마크를 분리할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
DetachInternetGateway	VPC에서 인터넷 게이트웨이를 분리할 수 있는 권한을 부여합니다.	인터넷 게이트웨이*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DetachInternetGateway	VPC에서 인터넷 게이트웨이를 분리할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
DetachNetworkInterface	인스턴스에서 네트워크 인터페이스를 분리할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
DetachNetworkInterface	인스턴스에서 네트워크 인터페이스를 분리할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
DetachVerifiedAccessTrustProvider	Verified Access 인스턴스에서 신뢰 공급자를 분리할 수 있는 권한을 부여합니다.	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DetachVerifiedAccessTrustProvider	Verified Access 인스턴스에서 신뢰 공급자를 분리할 수 있는 권한을 부여합니다.	verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DetachVolume	인스턴스에서 EBS 볼륨을 분리할 수 있는 권한을 부여합니다.	인스턴스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
DetachVolume	인스턴스에서 EBS 볼륨을 분리할 수 있는 권한을 부여합니다.	볼륨*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
DetachVpnGateway	VPC에서 가상 프라이빗 게이트웨이를 분리할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
DetachVpnGateway	VPC에서 가상 프라이빗 게이트웨이를 분리할 수 있는 권한을 부여합니다.	vpn-게이트웨이*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DisableAddressTransfer	탄력적 IP 주소 전송을 비활성화할 수 있는 권한을 부여합니다.	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DisableAllowedImagesSettings	허용된 이미지 설정을 비활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DisableApplicationStatusCheckSuppression	인스턴스에 대한 애플리케이션 상태 확인 억제를 비활성화할 수 있는 권한을 부여합니다.	인스턴스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
DisableAwsNetworkPerformanceMetricSubscription	인프라 성능 지표 구독을 비활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DisableCapacityManager	계정에 대해 EC2 용량 관리자를 비활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DisableEbsEncryptionByDefault	계정에 기본적으로 EBS 암호화를 비활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DisableFastLaunch	Windows AMI에 대한 더 빠른 시작을 사용 중지할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
DisableFastSnapshotRestores	지정된 가용 영역에 있는 하나 이상의 스냅샷에 대한 빠른 스냅샷 복원을 비활성화할 수 있는 권한을 부여합니다.	스냅샷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:암호화됨 ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize	쓰기
DisableImage	AMI를 비활성화할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
DisableImageBlockPublicAccess	지정된의 계정 수준에서 AMIs에 대한 퍼블릭 액세스 차단을 비활성화할 수 있는 권한을 부여합니다. AWS 리전		ec2:리전	권한 관리, 쓰기
DisableImageDeprecation	지정된 AMI 의 사용 중단을 취소할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
DisableImageDeregistrationProtection	AMI에 대한 등록 취소 방지를 비활성화할 수 있는 권한을 부여합니다. 등록 취소 방지 기능이 비활성화된 경우 AMI를 등록 취소할 수 있습니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
DisableInstanceSqlHaStandbyDetections	EC2 인스턴스 SQL HA 대기 감지를 비활성화할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
DisableIpamOrganizationAdminAccount	AWS Organizations 멤버 계정을 Amazon VPC IP 주소 관리자(IPAM) 관리자 계정으로 비활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DisableIpamPolicy	퍼블릭 IPv4 주소 할당을 제어하는 Amazon VPC IP 주소 관리자(IPAM)에서 정책을 비활성화할 수 있는 권한을 부여합니다.	ipam-policy*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DisableRouteServerPropagation	라우팅 서버 전파를 비활성화할 수 있는 권한을 부여합니다.	route-server*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DisableRouteServerPropagation	라우팅 서버 전파를 비활성화할 수 있는 권한을 부여합니다.	route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc	쓰기
DisableSerialConsoleAccess	계정에 대한 모든 인스턴스의 EC2 직렬 콘솔에 대한 액세스를 비활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DisableSnapshotBlockPublicAccess	리전의 스냅샷 설정에 대한 퍼블릭 액세스 차단을 비활성화할 수 있는 권한을 부여합니다.		ec2:리전	권한 관리, 쓰기
DisableTransitGatewayRouteTablePropagation	지정된 전파 라우팅 테이블로 라우팅을 전파하지 않도록 리소스 연결을 비활성화할 수 있는 권한을 부여합니다.	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
		transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
		transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
DisableVgwRoutePropagation	VPC의 지정된 라우팅 테이블로 라우팅을 전파하지 않도록 가상 프라이빗 게이트웨이를 비활성화할 수 있는 권한을 부여합니다.	route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc	쓰기
DisableVgwRoutePropagation		vpn-게이트웨이*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DisableVpcClassicLink	VPC에 대한 ClassicLink를 비활성화할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
DisableVpcClassicLinkDnsSupport	VPC에 대한 ClassicLink DNS 지원을 비활성화할 수 있는 권한을 부여합니다.	vpc	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
DisassociateAddress	인스턴스 또는 네트워크 인터페이스에서 탄력적 IP 주소의 연결을 해제할 수 있는 권한을 부여합니다.	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DisassociateAddress	인스턴스 또는 네트워크 인터페이스에서 탄력적 IP 주소의 연결을 해제할 수 있는 권한을 부여합니다.	네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
DisassociateApplicationStatusCheck	인스턴스 또는 태그에서 애플리케이션 상태 확인을 연결 해제할 수 있는 권한을 부여합니다.	application-status-check*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DisassociateApplicationStatusCheck	인스턴스 또는 태그에서 애플리케이션 상태 확인을 연결 해제할 수 있는 권한을 부여합니다.	인스턴스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
DisassociateCapacityReservationBillingOwner	용량 예약의 미사용 용량에 대한 결제를 소비자 계정에 할당하기 위해 보류 중인 요청을 취소할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CapacityReservationFleet ec2:CreateDate ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:OutpostArn ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시	쓰기
DisassociateClientVpnTargetNetwork	Client VPN 엔드포인트에서 대상 네트워크의 연결을 해제할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
DisassociateEnclaveCertificateIamRole	IAM 역할에서 ACM 인증서의 연결을 해제할 수 있는 권한을 부여합니다.	인증서*	ec2:리전	쓰기
DisassociateEnclaveCertificateIamRole	IAM 역할에서 ACM 인증서의 연결을 해제할 수 있는 권한을 부여합니다.	역할*	ec2:리전	쓰기
DisassociateIamInstanceProfile	실행 중이거나 중지된 인스턴스에서 IAM 인스턴스 프로파일의 연결을 해제할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
DisassociateInstanceEventWindow	하나 이상의 대상을 이벤트 기간에서 연결 해제할 수 있는 권한을 부여합니다.	instance-event-window*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DisassociateIpamByoasn	BYOIP CIDR에서 Autonomous System Number(ASN)의 연결을 해제할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DisassociateIpamResourceDiscovery	Amazon VPC IPAM에서 리소스 검색을 연결 해제할 수 있는 권한을 부여합니다.	ipam-resource-discovery-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DisassociateNatGatewayAddress	퍼블릭 NAT 게이트웨이에서 보조 탄력적 IP 주소의 연결을 해제할 수 있는 권한을 부여합니다.	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		natgateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:권한 ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc
DisassociateRouteServer	VPC에서 라우팅 서버의 연결을 해제할 수 있는 권한을 부여합니다.	route-server*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
DisassociateRouteServer	VPC에서 라우팅 서버의 연결을 해제할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
DisassociateRouteTable	라우팅 테이블에서 서브넷의 연결을 해제할 수 있는 권한을 부여합니다.	인터넷 게이트웨이	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		route-table	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
		vpn-게이트웨이	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
DisassociateSecurityGroupVpc	VPC에서 보안 그룹 연결을 해제할 수 있는 권한을 부여합니다.	보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	쓰기
DisassociateSecurityGroupVpc	VPC에서 보안 그룹 연결을 해제할 수 있는 권한을 부여합니다.	vpc	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
DisassociateSubnetCidrBlock	서브넷에서 CIDR 블록의 연결을 해제할 수 있는 권한을 부여합니다.	서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
DisassociateTransitGatewayMulticastDomain	Transit Gateway 멀티캐스트 도메인에서 하나 이상의 서브넷의 연결을 해제할 수 있는 권한을 부여합니다.	서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
		transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
		transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
DisassociateTransitGatewayPolicyTable	Transit Gateway에서 정책 테이블을 연결 해제하는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
DisassociateTransitGatewayPolicyTable	Transit Gateway에서 정책 테이블을 연결 해제하는 권한을 부여합니다.	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId	쓰기
DisassociateTransitGatewayRouteTable	Transit Gateway 라우팅 테이블에서 리소스 연결을 연결 해제할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
DisassociateTransitGatewayRouteTable	Transit Gateway 라우팅 테이블에서 리소스 연결을 연결 해제할 수 있는 권한을 부여합니다.	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId	쓰기
DisassociateTrunkInterface	브랜치 네트워크 인터페이스를 트렁크 네트워크 인터페이스에서 연결 해제할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
DisassociateVpcCidrBlock	VPC에서 CIDR 블록의 연결을 해제할 수 있는 권한을 부여합니다.	vpc	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
EnableAddressTransfer	탄력적 IP 주소 전송을 활성화할 수 있는 권한을 부여합니다.	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
EnableAllowedImagesSettings	허용된 이미지 설정을 활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
EnableApplicationStatusCheckSuppression	인스턴스에 대한 애플리케이션 상태 확인을 억제할 수 있는 권한을 부여합니다.	인스턴스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
EnableAwsNetworkPerformanceMetricSubscription	인프라 성능 구독을 활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
EnableCapacityManager	계정에 대해 EC2 용량 관리자를 활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
EnableEbsEncryptionByDefault	계정에 기본적으로 EBS 암호화를 활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
EnableFastLaunch	Windows AMI에 대한 더 빠른 시작을 사용할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
EnableFastLaunch	Windows AMI에 대한 더 빠른 시작을 사용할 수 있는 권한을 부여합니다.	launch-template	aws:ResourceTag/${TagKey} ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
EnableFastSnapshotRestores	지정된 가용 영역에 있는 하나 이상의 스냅샷에 대한 빠른 스냅샷 복원을 활성화할 수 있는 권한을 부여합니다.	스냅샷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:암호화됨 ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize	쓰기
EnableImage	비활성화된 AMI를 다시 활성화할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
EnableImageBlockPublicAccess	지정된의 계정 수준에서 AMIs에 대한 퍼블릭 액세스 차단을 활성화할 수 있는 권한을 부여합니다. AWS 리전		ec2:리전	권한 관리, 쓰기
EnableImageDeprecation	지정된 날짜 및 시간에 지정된 AMI 의 사용 중단을 활성화할 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
EnableImageDeregistrationProtection	AMI에 대한 등록 취소 방지를 활성화할 수 있는 권한을 부여합니다. 등록 취소 방지가 활성화되면 AMI를 등록 취소할 수 없습니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
EnableInstanceSqlHaStandbyDetections	EC2 인스턴스 SQL HA 대기 감지를 활성화할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
EnableIpamInternetRegistryAssociation	IPAM 인터넷 레지스트리 연결에서 리소스 퍼블릭 키 인프라(RPKI)를 활성화할 수 있는 권한을 부여합니다.	ipam-internet-registry-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
EnableIpamOrganizationAdminAccount	AWS Organizations 멤버 계정을 Amazon VPC IP 주소 관리자(IPAM) 관리자 계정으로 활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
EnableIpamPolicy	Amazon VPC IP 주소 관리자(IPAM) 정책을 활성화할 수 있는 권한을 부여합니다.	ipam-policy*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
EnableReachabilityAnalyzerOrganizationSharing	연결성 분석기의 조직 공유를 활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
EnableRouteServerPropagation	라우팅 서버 전파를 활성화할 수 있는 권한을 부여합니다.	route-server*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
EnableRouteServerPropagation	라우팅 서버 전파를 활성화할 수 있는 권한을 부여합니다.	route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc	쓰기
EnableSerialConsoleAccess	계정에 대한 모든 인스턴스의 EC2 직렬 콘솔에 대한 액세스를 활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
EnableSnapshotBlockPublicAccess	리전의 스냅샷 설정에 대한 퍼블릭 액세스 차단을 활성화하거나 수정할 수 있는 권한을 부여합니다.		ec2:리전	권한 관리, 쓰기
EnableTransitGatewayRouteTablePropagation	전파 라우팅 테이블에 라우팅을 전파하도록 연결을 활성화할 수 있는 권한을 부여합니다.	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
		transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
		transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
EnableVgwRoutePropagation	VPC 라우팅 테이블에 라우팅을 전파하도록 가상 프라이빗 게이트웨이를 활성화할 수 있는 권한을 부여합니다.	route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc	쓰기
EnableVgwRoutePropagation	VPC 라우팅 테이블에 라우팅을 전파하도록 가상 프라이빗 게이트웨이를 활성화할 수 있는 권한을 부여합니다.	vpn-게이트웨이*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
EnableVolumeIO	I/O 작업이 비활성화된 볼륨에 I/O 작업을 활성화할 수 있는 권한을 부여합니다.	볼륨*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
EnableVpcClassicLink	VPC에 ClassicLink를 활성화할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
EnableVpcClassicLinkDnsSupport	VPC가 ClassicLink에 대한 DNS 호스트 이름 확인을 지원하도록 설정할 수 있는 권한을 부여합니다.	vpc	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
ExportClientVpnClientCertificateRevocationList	지정된 Client VPN 엔드포인트에 대한 클라이언트 인증서 취소 목록을 다운로드할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	읽기
ExportClientVpnClientConfiguration	Client VPN 엔드포인트에 대한 Client VPN 엔드포인트 구성 파일의 내용을 다운로드할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	읽기
ExportImage	Amazon Machine Image(AMI)를 VM 파일로 내보낼 수 있는 권한을 부여합니다.	export-image-task*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
ExportImage	Amazon Machine Image(AMI)를 VM 파일로 내보낼 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
ExportTransitGatewayRoutes	Transit Gateway 라우팅 테이블에서 Amazon S3 버킷으로 라우팅을 내보낼 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ExportVerifiedAccessInstanceClientConfiguration	확인된 액세스 인스턴스 클라이언트 구성을 내보낼 수 있는 권한을 부여합니다.	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetActiveVpnTunnelStatus	활성 VPN 터널에 대한 현재 보안 파라미터를 검색할 수 있는 권한을 부여합니다.	vpn 연결*	ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetAllowedImagesSettings	이미지에 대해 허용된 설정을 가져올 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetAssociatedEnclaveCertificateIamRoles	ACM 인증서와 연결된 역할 목록을 가져올 수 있는 권한을 부여합니다.	인증서*	ec2:리전	읽기
GetAssociatedIpv6PoolCidrs	지정된 IPv6 주소 풀에 대한 IPv6 CIDR 블록 연결에 대한 정보를 가져올 수 있는 권한을 부여합니다.	ipv6pool-ec2*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetAwsNetworkPerformanceData	네트워크 성능 데이터를 가져올 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetCapacityManagerAttributes	EC2 용량 관리자의 현재 구성 및 상태를 검색할 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetCapacityManagerMetricData	EC2 리소스에 대한 용량 사용량 지표를 검색할 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetCapacityManagerMetricDimensions	지정된 시간 범위 내에서 용량 지표에 사용할 수 있는 차원 값을 검색할 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetCapacityManagerMonitoredTagKeys	EC2 용량 관리자가 현재 모니터링 중인 태그 키를 검색할 수 있는 권한을 부여합니다.		ec2:리전	List
GetCapacityReservationUsage	용량 예약에 대한 사용량 정보를 가져올 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet ec2:리전	읽기
GetCoipPoolUsage	지정된 고객 소유 주소 풀의 할당을 설명할 수 있는 권한을 부여합니다.	COIP 풀*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetConsoleOutput	인스턴스에 대한 콘솔 출력을 가져올 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	읽기
GetConsoleScreenshot	실행 중인 인스턴스의 JPG 형식 스크린샷을 검색할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	읽기
GetDeclarativePoliciesReportSummary	선언적 정책의 보고서 요약을 가져올 수 있는 권한을 부여합니다.	declarative-policies-report*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetDefaultCreditSpecification	버스트 가능 성능 인스턴스 패밀리의 CPU 사용량에 대한 기본 크레딧 옵션을 가져올 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetEbsDefaultKmsKeyId	기본적으로 EBS 암호화를 위한 기본 고객 마스터 키(CMK)의 ID를 가져올 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetEbsEncryptionByDefault	계정에 기본적으로 EBS 암호화가 활성화되어 있는지 여부를 설명할 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetEnabledIpamPolicy	Amazon VPC IP 주소 관리자(IPAM)에서 현재 활성화된 정책을 설명할 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetFlowLogsIntegrationTemplate	Amazon Athena와 VPC 흐름 로그의 통합을 간소화할 수 있는 CloudFormation 템플릿을 생성할 수 있는 권한을 부여합니다.	vpc-flow-log*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetGroupsForCapacityReservation	용량 예약이 추가된 리소스 그룹을 나열할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet ec2:리전	List
GetHostReservationPurchasePreview	전용 호스트의 구성과 일치하는 구성의 예약 구매를 미리 볼 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetImageAncestry	AMI의 상위 체인을 루트 AMI로 다시 검색할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	읽기
GetImageBlockPublicAccessState	지정된의 계정 수준에서 AMIs에 대한 퍼블릭 액세스 차단의 현재 상태를 가져올 수 있는 권한을 부여합니다. AWS 리전		ec2:리전	읽기
GetInstanceMetadataDefaults	지정된 리전의 계정에 대해 설정된 기본 인스턴스 메타데이터 서비스(IMDS) 설정을 볼 수 있는 권한을 부여합니다.		ec2:리전	List
GetInstanceTpmEkPub	지정된 인스턴스에 대해 NitroTPM(Nitro Trusted Platform Module)과 연결된 퍼블릭 인증 키를 가져올 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	읽기
GetInstanceTypesFromInstanceRequirements	지정된 인스턴스 속성을 가진 인스턴스 유형 목록을 볼 수 있는 권한을 부여합니다.		ec2:리전	List
GetInstanceUefiData	UEFI 변수 저장소의 이진 표현을 검색할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	읽기
GetIpamAddressHistory	Amazon VPC IP 주소 관리자(IPAM) 범위 내에서 CIDR에 대한 기록 정보를 검색할 수 있는 권한을 부여합니다.	ipam-scope*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamDiscoveredAccounts	IPAM에서 검색한 계정을 검색할 수 있는 권한을 부여합니다.	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamDiscoveredPublicAddresses	IPAM에서 검색한 퍼블릭 IP 주소를 검색할 수 있는 권한을 부여합니다.	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamDiscoveredResourceCidrs	리소스 검색의 일부로 모니터링하는 리소스 CIDR을 검색할 수 있는 권한을 부여합니다.	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamDiscoveredRoutes	IPAM 리소스 검색으로 검색된 BGP(Border Gateway Protocol) 경로를 검색할 수 있는 권한을 부여합니다.	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamInternetRegistryAssociationAsns	IPAM 인터넷 레지스트리 연결을 위해 인터넷 레지스트리에 등록된 자율 시스템 번호(ASNs)를 검색할 수 있는 권한을 부여합니다.	ipam-internet-registry-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamInternetRegistryAssociationCidrs	IPAM 인터넷 레지스트리 연결을 위해 인터넷 레지스트리에 등록된 IP 주소 CIDRs을 검색할 수 있는 권한을 부여합니다.	ipam-internet-registry-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamPolicyAllocationRules	Amazon VPC IP 주소 관리자(IPAM) 풀이 IPAM 정책 내의 AWS 리소스 유형에 IP 주소를 할당하는 방법을 정의하는 규칙을 설명할 수 있는 권한을 부여합니다.	ipam-policy*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
GetIpamPolicyOrganizationTargets	Amazon VPC IP 주소 관리자(IPAM) 정책과 연결된 AWS Organizations 대상을 검색할 수 있는 권한을 부여합니다.	ipam-policy*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
GetIpamPoolAllocations	Amazon VPC IP 주소 관리자(IPAM) 풀의 모든 CIDR 할당 목록을 가져올 수 있는 권한을 부여합니다.	ipam-pool*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
GetIpamPoolCidrs	Amazon VPC IP 주소 관리자(IPAM) 풀에 프로비저닝된 CIDR을 가져올 수 있는 권한을 부여합니다.	ipam-pool*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamPrefixListResolverRules	IPAM 접두사 목록 해석기에 대한 규칙을 가져올 수 있는 권한을 부여합니다.	ipam-prefix-list-resolver*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamPrefixListResolverVersionEntries	IPAM 접두사 목록 해석기의 특정 버전에 대한 CIDR 항목을 가져올 수 있는 권한을 부여합니다.	ipam-prefix-list-resolver*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamPrefixListResolverVersions	IPAM 접두사 목록 해석기의 버전을 가져올 수 있는 권한을 부여합니다.	ipam-prefix-list-resolver*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamResourceCidrs	Amazon VPC IP 주소 관리자(IPAM) 범위의 리소스에 대한 정보를 가져올 수 있는 권한을 부여합니다.	ipam-pool	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamResourceCidrs		ipam-scope*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamRouteOriginAuthorizations	IPAM 인터넷 레지스트리 연결을 위해 RPKI에 게시된 현재 Route Origin Authorizations(ROAs)를 검색할 수 있는 권한을 부여합니다.	ipam-internet-registry-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamRouteProtectionFindings	IPAM에 대한 라우팅 보호 결과를 검색할 수 있는 권한을 부여합니다.	ipam*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamRoutingPolicyRegistrationDeltas	IPAM 인터넷 레지스트리 연결에 대한 라우팅 정책 등록 변경 기록을 검색할 수 있는 권한을 부여합니다.	ipam-internet-registry-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetIpamRoutingPolicyRegistrations	IPAM 인터넷 레지스트리 연결에 대한 라우팅 정책 등록을 검색할 수 있는 권한을 부여합니다.	ipam-internet-registry-association*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetLaunchTemplateData	새 시작 템플릿 또는 시작 템플릿 버전에 사용하도록 지정된 인스턴스의 구성 데이터를 가져올 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	읽기
GetManagedPrefixListAssociations	지정된 관리형 접두사 목록과 연결된 리소스에 대한 정보를 가져올 수 있는 권한을 부여합니다.	prefix-list*	aws:ResourceTag/${TagKey} ec2:IpamPrefixListResolverTargetId ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetManagedPrefixListEntries	지정된 관리형 접두사 목록의 항목에 대한 정보를 가져올 수 있는 권한을 부여합니다.	prefix-list*	aws:ResourceTag/${TagKey} ec2:IpamPrefixListResolverTargetId ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetManagedResourceVisibility	계정에 대한 관리형 리소스 가시성 구성을 검색할 수 있는 권한을 부여합니다.		ec2:리전	List
GetNetworkInsightsAccessScopeAnalysisFindings	하나 이상의 네트워크 액세스 범위 분석에 대한 결과를 가져올 수 있는 권한을 부여합니다.	network-insights-access-scope-analysis*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetNetworkInsightsAccessScopeContent	지정된 네트워크 액세스 범위에 대한 콘텐츠를 가져올 수 있는 권한을 부여합니다.	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetPasswordData	실행 중인 Windows 인스턴스에 대해 암호화된 관리자 암호를 검색할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	읽기
GetReservedInstancesExchangeQuote	하나 이상의 컨버터블 예약 인스턴스를 새 컨버터블 예약 인스턴스로 교환하기 위한 교환 정보 및 견적서를 반환할 수 있는 권한을 부여합니다.	예약 인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:InstanceType ec2:리전 ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:테넌시	읽기
GetRouteServerAssociations	라우팅 서버에 대한 연결을 가져올 수 있는 권한을 부여합니다.	route-server*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetRouteServerPropagations	라우팅 서버에 대한 전파를 가져올 수 있는 권한을 부여합니다.	route-server*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetRouteServerPropagations	라우팅 서버에 대한 전파를 가져올 수 있는 권한을 부여합니다.	route-table	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc	읽기
GetRouteServerRoutingDatabase	라우팅 서버의 라우팅 데이터베이스를 가져올 수 있는 권한을 부여합니다.	route-server*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
GetSecurityGroupsForVpc	지정된 VPC의 보안 그룹 목록을 검색할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	읽기
GetSerialConsoleAccessStatus	모든 인스턴스의 EC2 직렬 콘솔에 대한 계정의 액세스 상태를 검색할 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetSnapshotBlockPublicAccessState	리전의 스냅샷 설정에 대한 퍼블릭 액세스 차단의 현재 상태를 검색할 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetSpotPlacementScores	지정된 목표 용량 및 컴퓨팅 요구 사항을 기준으로 리전 또는 가용 영역에 대한 스팟 배치 점수를 계산할 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetSubnetCidrReservations	서브넷 CIDR 예약에 대한 정보를 검색할 수 있는 권한을 부여합니다.		ec2:리전	읽기
GetTransitGatewayAttachmentPropagations	리소스 연결이 라우팅을 전파하는 라우팅 테이블을 나열할 수 있는 권한을 부여합니다.		ec2:리전	List
GetTransitGatewayMeteringPolicyEntries	전송 게이트웨이 측정 정책의 항목을 나열할 수 있는 권한을 부여합니다.	transit-gateway-metering-policy*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMeteringPolicyId	List
GetTransitGatewayMulticastDomainAssociations	Transit Gateway 멀티캐스트 도메인에 대한 연결 정보를 가져올 수 있는 권한을 부여합니다.	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId	List
GetTransitGatewayPolicyTableAssociations	Transit Gateway 정책 테이블의 연결에 대한 정보를 가져오는 권한을 부여합니다.	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId	List
GetTransitGatewayPolicyTableEntries	Transit Gateway 정책 테이블 항목의 연결에 대한 정보를 가져오는 권한을 부여합니다.	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId	List
GetTransitGatewayPrefixListReferences	Transit Gateway 라우팅 테이블의 접두사 목록 참조에 대한 정보를 가져올 수 있는 권한을 부여합니다.		ec2:리전	List
GetTransitGatewayRouteTableAssociations	Transit Gateway 라우팅 테이블에 대한 연결 정보를 가져올 수 있는 권한을 부여합니다.		ec2:리전	List
GetTransitGatewayRouteTablePropagations	Transit Gateway 라우팅 테이블에 대한 라우팅 테이블 전파 정보를 가져올 수 있는 권한을 부여합니다.		ec2:리전	List
GetVerifiedAccessEndpointPolicy	엔드포인트와 연결된 Verified Access 정책을 표시할 수 있는 권한을 부여합니다.	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
GetVerifiedAccessEndpointTargets	확인된 액세스 엔드포인트 대상을 가져올 수 있는 권한을 부여합니다.	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
GetVerifiedAccessGroupPolicy	그룹과 연결된 Verified Access 정책의 내용을 표시할 수 있는 권한을 부여합니다.	verified-access-group*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
GetVpcResourcesBlockingEncryptionEnforcement	VPC 암호화 제어 적용을 차단하는 리소스를 설명할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	List
GetVpnConnectionDeviceSampleConfiguration	고객 게이트웨이 디바이스와 함께 사용할 AWS제공 샘플 구성 파일을 다운로드할 수 있는 권한을 부여합니다.	vpn 연결*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
GetVpnConnectionDeviceSampleConfiguration	고객 게이트웨이 디바이스와 함께 사용할 AWS제공 샘플 구성 파일을 다운로드할 수 있는 권한을 부여합니다.	vpn-connection-device-type*	ec2:리전	List
GetVpnConnectionDeviceTypes	샘플 구성 파일을 제공할 수 있는 고객 게이트웨이 디바이스 목록을 얻을 수 있는 권한을 부여합니다.		ec2:리전	List
GetVpnTunnelReplacementStatus	사용 가능한 터널 엔드포인트 유지 보수 이벤트를 볼 수 있는 권한을 부여합니다.	vpn 연결*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
ImportClientVpnClientCertificateRevocationList	Client VPN 엔드포인트에 클라이언트 인증서 취소 목록을 업로드할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
ImportImage	단일 또는 다중 볼륨 디스크 이미지 또는 EBS 스냅샷을 Amazon Machine Image(AMI)로 가져올 수 있는 권한을 부여합니다.	이미지*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:RootDeviceType	쓰기
		import-image-task*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		스냅샷	aws:ResourceTag/${TagKey} ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
ImportInstance	디스크 이미지의 메타데이터를 사용하여 인스턴스 가져오기 작업을 생성할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
		볼륨*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
ImportKeyPair	타사 도구를 사용하여 생성한 RSA 키 페어에서 퍼블릭 키를 가져올 수 있는 권한을 부여합니다.	키 페어*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
ImportSnapshot	디스크를 EBS 스냅샷으로 가져올 수 있는 권한을 부여합니다.	import-snapshot-task*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
ImportSnapshot	디스크를 EBS 스냅샷으로 가져올 수 있는 권한을 부여합니다.	스냅샷*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Owner ec2:ParentVolume ec2:리전 ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize	쓰기
ImportVolume	디스크 이미지의 메타데이터를 사용하여 볼륨 가져오기 작업을 생성할 수 있는 권한을 부여합니다.	볼륨*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
ListImagesInRecycleBin	현재 휴지통에 있는 Amazon Machine Image(AMI)를 나열할 수 있는 권한을 부여합니다.		ec2:리전	List
ListSnapshotsInRecycleBin	현재 휴지통에 있는 Amazon EBS 스냅샷을 나열할 수 있는 권한을 부여합니다.		ec2:리전	List
ListVolumesInRecycleBin	휴지통에 EBS 볼륨을 나열할 수 있는 권한을 부여합니다.		ec2:리전	List
LockSnapshot	Amazon EBS 스냅샷을 거버넌스 또는 규정 준수 모드로 잠글 수 있는 권한을 부여하여 우발적 또는 악의적인 삭제로부터 스냅샷을 보호합니다.	스냅샷*	aws:ResourceTag/${TagKey} ec2:암호화됨 ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:VolumeSize	쓰기
ModifyAccountVpcEncryptionControl	계정 수준 VPC 암호화 제어 구성을 수정할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ModifyAddressAttribute	지정된 탄력적 IP 주소의 속성을 수정할 수 있는 권한을 부여합니다.	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:속성 ec2:Attribute/${AttributeName} ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyApplicationStatusCheck	애플리케이션 상태 확인을 수정할 수 있는 권한을 부여합니다.	application-status-check*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc
ModifyAvailabilityZoneGroup	계정에 대한 로컬 영역 및 Wavelength 그룹의 옵트인 상태를 수정할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ModifyCapacityReservation	용량 예약의 용량 및 해제 조건을 수정할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:CapacityReservationFleet ec2:리전	쓰기
ModifyCapacityReservationFleet	용량 예약 플릿을 수정할 수 있는 권한을 부여합니다.	capacity-reservation-fleet*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyClientVpnEndpoint	Client VPN 엔드포인트를 수정할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		Transit-gateway	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId
		vpc	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
ModifyDefaultCreditSpecification	버스트 가능 성능 인스턴스의 CPU 사용량에 대한 계정 수준 기본 크레딧 옵션을 변경할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ModifyEbsDefaultKmsKeyId	계정에서 기본적으로 EBS 암호화를 위한 기본 고객 마스터 키(CMK)를 변경할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ModifyFleet	EC2 플릿을 수정할 수 있는 권한을 부여합니다.	플릿*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType
		launch-template	aws:ResourceTag/${TagKey} ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
ModifyFpgaImageAttribute	Amazon FPGA 이미지(AFI)의 속성을 수정할 수 있는 권한을 부여합니다.	fpga-image*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyHosts	전용 호스트를 수정할 수 있는 권한을 부여합니다.	전용 호스트*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIdFormat	리소스의 ID 형식을 수정할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ModifyIdentityIdFormat	계정의 특정 보안 주체의 리소스 ID 형식을 수정할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ModifyImageAttribute	Amazon Machine Image(AMI)의 속성을 수정할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
ModifyInstanceAttribute	인스턴스의 속성을 수정할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		볼륨	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
ModifyInstanceCapacityReservationAttributes	중지된 인스턴스에 대한 용량 예약 설정을 수정할 수 있는 권한을 부여합니다.	용량 예약	aws:ResourceTag/${TagKey} ec2:리전	쓰기
ModifyInstanceCapacityReservationAttributes	중지된 인스턴스에 대한 용량 예약 설정을 수정할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
ModifyInstanceConnectEndpoint	기존 EC2 Instance Connect 엔드포인트를 수정할 수 있는 권한을 부여합니다.	instance-connect-endpoint*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyInstanceConnectEndpoint	기존 EC2 Instance Connect 엔드포인트를 수정할 수 있는 권한을 부여합니다.	security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	쓰기
ModifyInstanceCpuOptions	인스턴스의 CPU 옵션을 수정할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
ModifyInstanceCreditSpecification	인스턴스의 CPU 사용량에 대한 크레딧 옵션을 수정할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
ModifyInstanceEventStartTime	예약된 EC2 인스턴스 이벤트의 시작 시간을 수정할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
ModifyInstanceEventWindow	지정된 이벤트 기간을 수정할 수 있는 권한을 부여합니다.	instance-event-window*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyInstanceMaintenanceOptions	인스턴스의 복구 동작을 수정할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
ModifyInstanceMetadataDefaults	지정된 리전의 계정에 대한 기본 인스턴스 메타데이터 서비스(IMDS) 설정을 수정할 수 있는 권한을 부여합니다.		ec2:Attribute/${AttributeName} ec2:리전	쓰기
ModifyInstanceMetadataOptions	인스턴스에 대한 메타데이터 옵션을 수정할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
ModifyInstanceNetworkPerformanceOptions	인스턴스의 네트워크 성능 옵션을 수정할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
ModifyInstancePlacement	인스턴스의 배치 속성을 수정할 수 있는 권한을 부여합니다.	전용 호스트	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		인스턴스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시
		placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}
ModifyIpam	Amazon VPC IP 주소 관리자(IPAM)의 구성을 수정할 수 있는 권한을 부여합니다.	ipam*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIpamPolicyAllocationRules	Amazon VPC IP 주소 관리자(IPAM) 풀이 IPAM 정책 내의 AWS 리소스 유형에 IP 주소를 할당하는 방법을 정의하는 규칙을 수정할 수 있는 권한을 부여합니다.	ipam-policy*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIpamPolicyAllocationRules		ipam-pool	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIpamPool	Amazon VPC IP 주소 관리자(IPAM) 풀의 구성을 수정할 수 있는 권한을 부여합니다.	ipam-pool*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIpamPoolAllocation	IPAM 풀 할당에 대한 설명을 수정할 수 있는 권한을 부여합니다.	ipam-pool-allocation*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIpamPrefixListResolver	IPAM 접두사 목록 해석기를 수정할 수 있는 권한을 부여합니다.	ipam-prefix-list-resolver*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIpamPrefixListResolver	IPAM 접두사 목록 해석기를 수정할 수 있는 권한을 부여합니다.	ipam-scope	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIpamPrefixListResolverTarget	IPAM 접두사 목록 해석기 대상을 수정할 수 있는 권한을 부여합니다.	ipam-prefix-list-resolver-target*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIpamResourceCidr	Amazon VPC IP 주소 관리자(IPAM) 리소스 CIDR의 구성을 수정할 수 있는 권한을 부여합니다.	ipam-scope*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIpamResourceDiscovery	리소스 검색을 수정할 수 있는 권한을 부여합니다.	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIpamRoutingPolicyRegistration	기존 라우팅 정책 등록을 수정할 수 있는 권한을 부여합니다.	ipam-internet-registry-association*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyIpamScope	Amazon VPC IP 주소 관리자(IPAM) 범위의 구성을 수정할 수 있는 권한을 부여합니다.	ipam-scope*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyLaunchTemplate	시작 템플릿을 수정할 수 있는 권한을 부여합니다.	launch-template*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyLocalGatewayRoute	로컬 게이트웨이 라우팅을 수정할 수 있는 권한을 부여합니다.	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:권한 ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc
		접두사 목록	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
ModifyManagedPrefixList	관리형 접두사 목록을 수정할 수 있는 권한을 부여합니다.	prefix-list*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:IpamPrefixListResolverTargetId ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyManagedResourceVisibility	계정에 대한 관리형 리소스 가시성 구성을 수정할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ModifyNetworkInterfaceAttribute	네트워크 인터페이스의 속성을 수정할 수 있는 권한을 부여합니다.	인스턴스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
		네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc
ModifyPrivateDnsNameOptions	지정된 인스턴스의 인스턴스 호스트 이름에 대한 옵션을 수정할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
ModifyPublicIpDnsNameOptions	네트워크 인터페이스의 퍼블릭 호스트 이름 옵션을 수정할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
ModifyReservedInstances	하나 이상의 예약 인스턴스의 속성을 수정할 수 있는 권한을 부여합니다.	예약 인스턴스*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:InstanceType ec2:리전 ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:테넌시	쓰기
ModifyRouteServer	라우팅 서버를 수정할 수 있는 권한을 부여합니다.	route-server*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifySecurityGroupRules	규칙 그룹의 규칙을 수정할 권한을 부여합니다.	접두사 목록	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		security-group-rule*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
ModifySnapshotAttribute	스냅샷에 대한 권한 설정을 추가하거나 제거할 수 있는 권한을 부여합니다.	스냅샷*	aws:ResourceTag/${TagKey} ec2:추가/그룹 ec2:Add/userId ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Owner ec2:ParentVolume ec2:리전 ec2:Remove/group ec2:Remove/userId ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize	권한 관리, 쓰기
ModifySnapshotTier	Amazon EBS 스냅샷을 아카이브할 수 있는 권한을 부여합니다.	스냅샷*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:암호화됨 ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize	쓰기
ModifySpotFleetRequest	스팟 플릿 요청을 수정할 수 있는 권한을 부여합니다.	launch-template	aws:ResourceTag/${TagKey} ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
ModifySubnetAttribute	서브넷의 속성을 수정할 수 있는 권한을 부여합니다.	서브넷*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
ModifyTrafficMirrorFilterNetworkServices	미러링 네트워크 서비스를 허용하거나 제한할 수 있는 권한을 부여합니다.	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyTrafficMirrorFilterRule	트래픽 미러 규칙을 수정할 수 있는 권한을 부여합니다.	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyTrafficMirrorFilterRule	트래픽 미러 규칙을 수정할 수 있는 권한을 부여합니다.	traffic-mirror-filter-rule*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyTrafficMirrorSession	트래픽 미러 세션을 수정할 수 있는 권한을 부여합니다.	traffic-mirror-filter	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		traffic-mirror-session*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
		traffic-mirror-target	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
ModifyTransitGateway	Transit Gateway를 수정할 수 있는 권한을 부여합니다.	Transit-gateway*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId	쓰기
ModifyTransitGateway	Transit Gateway를 수정할 수 있는 권한을 부여합니다.	transit-gateway-route-table	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId	쓰기
ModifyTransitGatewayMeteringPolicy	전송 게이트웨이 측정 정책을 수정할 수 있는 권한을 부여합니다.	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
ModifyTransitGatewayMeteringPolicy	전송 게이트웨이 측정 정책을 수정할 수 있는 권한을 부여합니다.	transit-gateway-metering-policy*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMeteringPolicyId	쓰기
ModifyTransitGatewayPolicyTableEntry	전송 게이트웨이 정책 테이블 항목을 수정할 수 있는 권한을 부여합니다.	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId	쓰기
ModifyTransitGatewayPolicyTableEntry	전송 게이트웨이 정책 테이블 항목을 수정할 수 있는 권한을 부여합니다.	transit-gateway-route-table	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId	쓰기
ModifyTransitGatewayPrefixListReference	Transit Gateway 접두사 목록 참조를 수정할 수 있는 권한을 부여합니다.	prefix-list*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
		transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
ModifyTransitGatewayVpcAttachment	Transit Gateway에서 VPC 연결을 수정할 수 있는 권한을 부여합니다.	서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
ModifyTransitGatewayVpcAttachment	Transit Gateway에서 VPC 연결을 수정할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
ModifyVerifiedAccessEndpoint	Verified Access 엔드포인트의 구성을 수정할 수 있는 권한을 부여합니다.	서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
		verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
		verified-access-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
ModifyVerifiedAccessEndpointPolicy	지정된 Verified Access 엔드포인트 정책을 수정할 수 있는 권한을 부여합니다.	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVerifiedAccessGroup	지정된 Verified Access 그룹 구성을 수정할 수 있는 권한을 부여합니다.	verified-access-group*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVerifiedAccessGroup	지정된 Verified Access 그룹 구성을 수정할 수 있는 권한을 부여합니다.	verified-access-instance	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVerifiedAccessGroupPolicy	지정된 Verified Access 그룹 정책을 수정할 수 있는 권한을 부여합니다.	verified-access-group*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVerifiedAccessInstance	지정된 Verified Access 인스턴스 구성을 수정할 수 있는 권한을 부여합니다.	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVerifiedAccessInstanceLoggingConfiguration	지정된 Verified Access 인스턴스의 로깅 구성을 수정할 수 있는 권한을 부여합니다.	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVerifiedAccessTrustProvider	지정된 Verified Access 신뢰 공급자의 구성을 수정할 수 있는 권한을 부여합니다.	verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVolume	EBS 볼륨의 파라미터를 수정할 수 있는 권한을 부여합니다.	볼륨*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
ModifyVolumeAttribute	볼륨의 속성을 수정할 수 있는 권한을 부여합니다.	볼륨*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
ModifyVpcAttribute	VPC의 속성을 수정할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
ModifyVpcBlockPublicAccessExclusion	VPC에서 차단된 퍼블릭 액세스의 제외 목록을 수정할 수 있는 권한을 부여합니다.	vpc-block-public-access-exclusion*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVpcBlockPublicAccessOptions	VPC에서 차단된 퍼블릭 액세스의 옵션을 수정할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ModifyVpcEncryptionControl	기존 VPC 암호화 제어를 수정할 수 있는 권한을 부여합니다.	vpc-encryption-control*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVpcEndpoint	VPC 엔드포인트의 속성을 수정할 수 있는 권한을 부여합니다.	route-table	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID	쓰기
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
		vpc-엔드포인트*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceServiceRegion
ModifyVpcEndpointConnectionNotification	VPC 엔드포인트 또는 VPC 엔드포인트 서비스에 대한 연결 알림을 수정할 수 있는 권한을 부여합니다.	vpc-엔드포인트	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVpcEndpointConnectionNotification	VPC 엔드포인트 또는 VPC 엔드포인트 서비스에 대한 연결 알림을 수정할 수 있는 권한을 부여합니다.	vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceSupportedRegion	쓰기
ModifyVpcEndpointPayerResponsibility	VPC 엔드포인트에 대한 지급인 책임을 수정할 수 있는 권한을 부여합니다.	vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceSupportedRegion	쓰기
ModifyVpcEndpointServiceConfiguration	VPC 엔드포인트 서비스 구성의 속성을 수정할 수 있는 권한을 부여합니다.	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceServicePrivateDnsName ec2:VpceSupportedRegion	쓰기
ModifyVpcEndpointServicePayerResponsibility	VPC 엔드포인트 서비스에 대한 지불인 책임을 수정할 수 있는 권한을 부여합니다.	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceSupportedRegion	쓰기
ModifyVpcEndpointServicePermissions	VPC 엔드포인트 서비스에 대한 권한을 수정할 수 있는 권한을 부여합니다.	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceSupportedRegion	권한 관리, 쓰기
ModifyVpcPeeringConnectionOptions	VPC 피어링 연결의 한 쪽에서 VPC 피어링 연결 옵션을 수정할 수 있는 권한을 부여합니다.	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID	쓰기
ModifyVpcTenancy	VPC의 인스턴스 테넌시 속성을 수정할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	쓰기
ModifyVpnConnection	Site-to-Site VPN 연결의 대상 게이트웨이를 수정할 수 있는 권한을 부여합니다.	vpn 연결*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:리전 ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType	쓰기
ModifyVpnConnectionOptions	Site-to-Site VPN 연결에 대한 연결 옵션을 수정할 수 있는 권한을 부여합니다.	vpn 연결*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVpnTunnelCertificate	Site-to-Site VPN 연결에 대한 인증서를 수정할 수 있는 권한을 부여합니다.	vpn 연결*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ModifyVpnTunnelOptions	Site-to-Site VPN 연결에 대한 옵션을 수정할 수 있는 권한을 부여합니다.	vpn 연결*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:리전 ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType	쓰기
MonitorInstances	실행 중인 인스턴스에 대한 세부 모니터링을 활성화할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
MoveAddressToVpc	EC2-Classic 플랫폼에서 EC2-VPC 플랫폼으로 탄력적 IP 주소를 이동할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
MoveByoipCidrToIpam	BYOIP IPv4 CIDR을 퍼블릭 IPv4 풀에서 Amazon VPC IP 주소 관리자(IPAM)로 이동할 수 있는 권한을 부여합니다.	ipam-pool*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
MoveCapacityReservationInstances	소스 용량 예약에서 대상 용량 예약으로 사용 가능한 용량을 이동할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CapacityReservationFleet ec2:CreateDate ec2:DestinationCapacityReservationId ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:OutpostArn ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:SourceCapacityReservationId ec2:테넌시	쓰기
ProvisionByoipCidr	고유 IP 주소 가져오기(BYOIP)를 AWS 통해에서 사용할 주소 범위를 프로비저닝하고 해당 주소 풀을 생성할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ProvisionIpamByoasn	Amazon Web Services 계정에서 사용할 Autonomous System Number(ASN)를 프로비저닝할 수 있는 권한을 부여합니다.	ipam*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ProvisionIpamPoolCidr	Amazon VPC IP 주소 관리자(IPAM) 풀에 CIDR을 프로비저닝할 수 있는 권한을 부여합니다.	ipam-external-resource-verification-token	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ProvisionIpamPoolCidr	Amazon VPC IP 주소 관리자(IPAM) 풀에 CIDR을 프로비저닝할 수 있는 권한을 부여합니다.	ipam-pool*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ProvisionPublicIpv4PoolCidr	CIDR을 퍼블릭 IPv4 풀로 프로비저닝할 수 있는 권한을 부여합니다.	ipam-pool*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ProvisionPublicIpv4PoolCidr	CIDR을 퍼블릭 IPv4 풀로 프로비저닝할 수 있는 권한을 부여합니다.	ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
PurchaseCapacityBlock	용량 블록 상품을 구매할 수 있는 권한을 부여합니다.	용량 예약*	aws:RequestTag/${TagKey} aws:TagKeys ec2:CapacityReservationFleet ec2:리전	쓰기
PurchaseCapacityBlockExtension	용량 블록 연장을 구매할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet ec2:리전	쓰기
PurchaseHostReservation	전용 호스트의 구성과 일치하는 구성을 사용하여 예약을 구매할 수 있는 권한을 부여합니다.	전용 호스트*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
PurchaseReservedInstancesOffering	예약 인스턴스 상품을 구매할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
PurchaseScheduledInstances	지정된 일정으로 하나 이상의 정기 인스턴스를 구매할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
RebootInstances	하나 이상의 인스턴스 재부팅을 요청할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
RegisterImage	Amazon Machine Image(AMI)를 등록할 수 있는 권한을 부여합니다.	이미지*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner ec2:리전	쓰기
RegisterImage	Amazon Machine Image(AMI)를 등록할 수 있는 권한을 부여합니다.	스냅샷	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize	쓰기
RegisterInstanceEventNotificationAttributes	인스턴스의 예약된 이벤트에 대한 알림에 포함할 태그 집합에 태그를 추가할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
RegisterTransitGatewayMulticastGroupMembers	Transit Gateway 멀티캐스트 도메인에서 하나 이상의 네트워크 인터페이스를 그룹 IP 주소의 멤버로 등록할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
RegisterTransitGatewayMulticastGroupMembers		transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId	쓰기
RegisterTransitGatewayMulticastGroupSources	Transit Gateway 멀티캐스트 도메인에서 하나 이상의 네트워크 인터페이스를 그룹 IP 주소의 소스로 등록할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
RegisterTransitGatewayMulticastGroupSources		transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId	쓰기
RejectCapacityReservationBillingOwnership	공유 용량 예약의 사용 가능한 용량에 대한 결제를 내 계정에 할당하는 요청을 거부할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CapacityReservationFleet ec2:CreateDate ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:OutpostArn ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시	쓰기
RejectTransitGatewayClientVpnAttachment	Client VPN 엔드포인트에 대한 전송 게이트웨이 연결 요청을 거부할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
RejectTransitGatewayMulticastDomainAssociations	교차 계정 서브넷을 Transit Gateway 멀티캐스트 도메인과 연결하기 위한 요청을 거부할 수 있는 권한을 부여합니다.	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
RejectTransitGatewayMulticastDomainAssociations		transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId	쓰기
RejectTransitGatewayPeeringAttachment	Transit Gateway 피어링 연결 요청을 거부할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
RejectTransitGatewayVpcAttachment	VPC를 Transit Gateway에 연결하라는 요청을 거부할 수 있는 권한을 부여합니다.	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
RejectVpcEndpointConnections	VPC 엔드포인트 서비스에 대한 VPC 엔드포인트 연결 요청을 하나 이상 거부할 수 있는 권한을 부여합니다.	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceSupportedRegion	쓰기
RejectVpcPeeringConnection	VPC 피어링 연결 요청을 거부할 수 있는 권한을 부여합니다.	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:리전 ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID	쓰기
ReleaseAddress	탄력적 IP 주소를 해제할 수 있는 권한을 부여합니다.	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ReleaseHosts	하나 이상의 온디맨드 전용 호스트를 해제할 수 있는 권한을 부여합니다.	전용 호스트*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ReleaseIpamPoolAllocation	Amazon VPC IP 주소 관리자(IPAM) 풀 내에서 할당을 해제할 수 있는 권한을 부여합니다.	ipam-pool*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ReplaceIamInstanceProfileAssociation	인스턴스에 대한 IAM 인스턴스 프로파일을 교체할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
ReplaceImageCriteriaInAllowedImagesSettings	허용된 이미지 설정에서 이미지 기준을 바꿀 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ReplaceImageInstanceTypeSpecification	Amazon Machine Image(AMI)의 인스턴스 유형 사양을 교체하거나 제거할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
ReplaceNetworkAclAssociation	서브넷이 연결되는 네트워크 ACL을 변경할 수 있는 권한을 부여합니다.	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc	쓰기
ReplaceNetworkAclAssociation	서브넷이 연결되는 네트워크 ACL을 변경할 수 있는 권한을 부여합니다.	서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	쓰기
ReplaceNetworkAclEntry	네트워크 ACL의 항목(규칙)을 바꿀 수 있는 권한을 부여합니다.	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc	쓰기
ReplaceRoute	VPC의 라우팅 테이블에서 라우팅을 바꿀 수 있는 권한을 부여합니다.	route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc	쓰기
ReplaceRouteTableAssociation	서브넷과 연결된 라우팅 테이블을 변경할 수 있는 권한을 부여합니다.	인터넷 게이트웨이	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
		ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
		vpn-게이트웨이	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
ReplaceTransitGatewayRoute	Transit Gateway 라우팅 테이블에서 라우팅을 바꿀 수 있는 권한을 부여합니다.	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	쓰기
ReplaceTransitGatewayRoute	Transit Gateway 라우팅 테이블에서 라우팅을 바꿀 수 있는 권한을 부여합니다.	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId	쓰기
ReplaceVpnTunnel	VPN 터널을 바꿀 수 있는 권한을 부여합니다.	vpn 연결*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ReportInstanceStatus	인스턴스 상태에 대한 피드백을 제출할 수 있는 권한을 부여합니다.	인스턴스*	ec2:AvailabilityZoneId ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:리전	쓰기
RequestSpotFleet	스팟 플릿 요청을 생성할 수 있는 권한을 부여합니다.	image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
		키 페어	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:리전 ec2:ResourceTag/${TagKey}
		launch-template	aws:ResourceTag/${TagKey} ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}
		placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		스냅샷	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
		spot-fleet-request*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
RequestSpotInstances	스팟 인스턴스 요청을 생성할 수 있는 권한을 부여합니다.	image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
		키 페어	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:리전 ec2:ResourceTag/${TagKey}
		네트워크 인터페이스	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:권한 ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc
		placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}
		security-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		스냅샷	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
		spot-instances-request*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		서브넷	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
ResetAddressAttribute	지정된 IP 주소의 속성을 재설정할 수 있는 권한을 부여합니다.	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:속성 ec2:Attribute/${AttributeName} ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ResetEbsDefaultKmsKeyId	EBS용 AWS관리형 CMK를 사용하도록 계정의 EBS 암호화를 위한 기본 고객 마스터 키(CMK)를 재설정할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
ResetFpgaImageAttribute	Amazon FPGA 이미지(AFI)의 속성을 기본값으로 재설정할 수 있는 권한을 부여합니다.	fpga-image*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
ResetImageAttribute	Amazon Machine Image(AMI)의 속성을 기본값으로 재설정할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
ResetInstanceAttribute	인스턴스의 속성을 기본값으로 재설정할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
ResetNetworkInterfaceAttribute	네트워크 인터페이스의 속성을 재설정할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
ResetSnapshotAttribute	스냅샷에 대한 권한 설정을 재설정할 수 있는 권한을 부여합니다.	스냅샷*	aws:ResourceTag/${TagKey} ec2:속성 ec2:Attribute/${AttributeName} ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize	권한 관리, 쓰기
RestoreAddressToClassic	EC2-VPC 플랫폼으로 이미 이동한 탄력적 IP 주소를 EC2-Classic 플랫폼으로 다시 복원할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
RestoreImageFromRecycleBin	휴지통에 있는 Amazon Machine Image(AMI)를 복구할 수 있는 권한을 부여합니다.	이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType	쓰기
RestoreManagedPrefixListVersion	관리형 접두사 목록의 이전 버전에서 접두사 목록의 새 버전으로 항목을 복원할 수 있는 권한을 부여합니다.	prefix-list*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
RestoreSnapshotFromRecycleBin	휴지통에서 Amazon EBS 스냅샷을 복원할 수 있는 권한을 부여합니다.	스냅샷*	aws:ResourceTag/${TagKey} ec2:암호화됨 ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize	쓰기
RestoreSnapshotTier	아카이브된 Amazon EBS 스냅샷을 임시 또는 영구적으로 복원하거나 이전에 임시로 복원된 스냅샷의 복원 기간 또는 복원 유형을 수정할 수 있는 권한을 부여합니다.	스냅샷*	aws:ResourceTag/${TagKey} ec2:암호화됨 ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize	쓰기
RestoreVolumeFromRecycleBin	휴지통에서 EBS 볼륨을 복원할 수 있는 권한을 부여합니다.	볼륨*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ParentSnapshot ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
RevokeClientVpnIngress	Client VPN 엔드포인트에서 인바운드 권한 부여 규칙을 제거할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
RevokeSecurityGroupEgress	VPC 보안 그룹에서 하나 이상의 아웃바운드 규칙을 제거할 수 있는 권한을 부여합니다.	보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	쓰기
RevokeSecurityGroupIngress	보안 그룹에서 하나 이상의 인바운드 규칙을 제거할 수 있는 권한을 부여합니다.	보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	쓰기
RunInstances	하나 이상의 인스턴스를 시작할 수 있는 권한을 부여합니다.	용량 예약	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:리전	쓰기
		elastic-gpu	aws:ResourceTag/${TagKey} ec2:ElasticGpuType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:리전 ec2:ResourceTag/${TagKey}
		탄력적 추론	ec2:리전
		그룹	ec2:리전
		이미지*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType
		인스턴스*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:RootDeviceType ec2:테넌시
		키 페어	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:KeyPairName ec2:KeyPairType ec2:LaunchTemplate ec2:리전 ec2:ResourceTag/${TagKey}
		launch-template	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}
		라이선스 구성	ec2:리전
		네트워크 인터페이스*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AssociatePublicIpAddress ec2:AuthorizedService ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:서브넷 ec2:Vpc
		placement-group	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}
		보조 인터페이스	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		보조 서브넷	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
		보안 그룹*	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
		스냅샷	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
		spot-instances-request	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전
		서브넷*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
		볼륨	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:리전 ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
	시나리오: EC2-Classic-EBS	이미지* 인스턴스* 보안 그룹* 볼륨* 키 페어 placement-group 스냅샷
	시나리오: EC2-Classic-InstanceStore	이미지* 인스턴스* 보안 그룹* 키 페어 placement-group 스냅샷
	시나리오: EC2-VPC-EBS	이미지* 인스턴스* 네트워크 인터페이스* 보안 그룹* 볼륨* 키 페어 placement-group 스냅샷
	시나리오: EC2-VPC-EBS-Subnet	이미지* 인스턴스* 네트워크 인터페이스* 보안 그룹* 서브넷* 볼륨* 키 페어 placement-group 스냅샷
	시나리오: EC2-VPC-InstanceStore	이미지* 인스턴스* 네트워크 인터페이스* 보안 그룹* 키 페어 placement-group 스냅샷
	시나리오: EC2-VPC-InstanceStore-Subnet	이미지* 인스턴스* 네트워크 인터페이스* 보안 그룹* 서브넷* 키 페어 placement-group 스냅샷
RunScheduledInstances	하나 이상의 정기 인스턴스를 시작할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
SearchLocalGatewayRoutes	로컬 게이트웨이 라우팅 테이블에서 라우팅을 검색할 수 있는 권한을 부여합니다.	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
SearchTransitGatewayMulticastGroups	Transit Gateway 멀티캐스트 도메인의 그룹, 소스 및 멤버를 검색할 수 있는 권한을 부여합니다.	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId	List
SearchTransitGatewayRoutes	Transit Gateway 라우팅 테이블에서 라우팅을 검색할 수 있는 권한을 부여합니다.	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId	List
SendDiagnosticInterrupt	Amazon EC2 인스턴스에 진단 인터럽트를 보낼 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
StartDeclarativePoliciesReport	선언적 정책 보고서를 시작할 수 있는 권한을 부여합니다.		ec2:리전	읽기
StartInstances	중지된 인스턴스를 시작할 수 있는 권한을 부여합니다.	그룹	ec2:리전	쓰기
		인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시
		라이선스 구성	ec2:리전
StartNetworkInsightsAccessScopeAnalysis	네트워크 액세스 범위 분석을 시작할 수 있는 권한을 부여합니다.	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
StartNetworkInsightsAccessScopeAnalysis	네트워크 액세스 범위 분석을 시작할 수 있는 권한을 부여합니다.	network-insights-access-scope-analysis*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
StartNetworkInsightsAnalysis	지정된 경로 분석을 시작할 수 있는 권한을 부여합니다.	network-insights-analysis*	aws:RequestTag/${TagKey} aws:TagKeys ec2:리전	쓰기
StartNetworkInsightsAnalysis	지정된 경로 분석을 시작할 수 있는 권한을 부여합니다.	network-insights-path*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
StartVpcEndpointServicePrivateDnsVerification	VPC 엔드포인트 서비스에 대한 프라이빗 DNS 확인 프로세스를 시작할 수 있는 권한을 부여합니다.	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceSupportedRegion	쓰기
StopInstances	Amazon EBS 지원 인스턴스를 중지할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
TerminateClientVpnConnections	활성 Client VPN 엔드포인트 연결을 종료할 수 있는 권한을 부여합니다.	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn	쓰기
TerminateInstances	하나 이상의 인스턴스를 종료할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
UnassignIpv6Addresses	네트워크 인터페이스에서 하나 이상의 IPv6 주소 할당을 취소할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
UnassignPrivateIpAddresses	네트워크 인터페이스에서 하나 이상의 보조 프라이빗 IP 주소 할당을 취소할 수 있는 권한을 부여합니다.	네트워크 인터페이스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc	쓰기
UnassignPrivateNatGatewayAddress	프라이빗 NAT 게이트웨이에서 보조 프라이빗 IPv4 주소를 할당 해제할 수 있는 권한을 부여합니다.	natgateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
UnlockSnapshot	쿨링 오프 기간 중에 거버넌스 모드 또는 규정 준수 모드로 잠긴 스냅샷을 잠금 해제할 수 있는 권한을 부여합니다.	스냅샷*	aws:ResourceTag/${TagKey} ec2:암호화됨 ec2:Owner ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:VolumeSize	쓰기
UnmonitorInstances	실행 중인 인스턴스에 대한 세부 모니터링을 비활성화할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
UpdateCapacityManagerMonitoredTagKeys	EC2 용량 관리자의 모니터링을 위해 태그 키를 활성화하거나 비활성화할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
UpdateCapacityManagerOrganizationsAccess	EC2 용량 관리자의 Organizations 액세스 설정을 업데이트할 수 있는 권한을 부여합니다.		ec2:리전	쓰기
UpdateInterruptibleCapacityReservationAllocation	중단 가능한 예약에 할당된 인스턴스 수를 업데이트하여 소스 용량 예약에 용량을 추가하거나 회수할 수 있는 권한을 부여합니다.	용량 예약*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CreateDate ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:InterruptibleCapacityReservationId ec2:InterruptionType ec2:IsInterruptible ec2:리전 ec2:ResourceTag/${TagKey} ec2:SourceCapacityReservationId ec2:TargetInstanceCount ec2:테넌시	쓰기
UpdateSecurityGroupRuleDescriptionsEgress	VPC 보안 그룹에서 하나 이상의 아웃바운드 규칙에 대한 설명을 업데이트할 수 있는 권한을 부여합니다.	보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	쓰기
UpdateSecurityGroupRuleDescriptionsIngress	보안 그룹에서 하나 이상의 인바운드 규칙에 대한 설명을 업데이트할 수 있는 권한을 부여합니다.	보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	쓰기
ValidateSecurityGroupQuotasForInterface	지정된 보안 그룹을 적용 가능한 할당량을 초과하지 않고 단일 네트워크 인터페이스와 연결할 수 있는지 여부를 검증할 수 있는 권한을 부여합니다.	보안 그룹*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	읽기
WithdrawByoipCidr	고유 IP 주소 가져오기(BYOIP)를 AWS 통해에서 사용하도록 프로비저닝된 주소 범위의 알림을 중지할 수 있는 권한을 부여합니다.		ec2:리전	쓰기

Amazon EC2에 대한 권한 전용 작업

다음 작업은 Amazon EC2에서 정의하지만 API 작업을 통해 직접 호출할 수 없습니다. IAM 정책 설명에서만 권한을 부여하거나 거부할 수 있습니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
AssociateVerifiedAccessInstanceWebAcl	AWS 웹 애플리케이션 방화벽(WAF) 웹 액세스 제어 목록(ACL)을 Verified Access 인스턴스와 연결할 수 있는 권한을 부여합니다.	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
AttachApplianceToNatGateway	어플라이언스를 퍼블릭/프라이빗 Natgateway에 연결할 수 있는 권한을 부여합니다.	natgateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	권한 관리, 쓰기
AttachResourcesToPlacementGroup	배치 그룹에 리소스를 연결할 수 있는 권한을 부여합니다.	placement-group*	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}	권한 관리, 쓰기
CreateCoipPoolPermission	서비스가 고객 소유 IP(CoIP) 풀에 액세스할 수 있는 권한을 부여합니다.	COIP 풀*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	권한 관리, 쓰기
CreateLocalGatewayRouteTablePermission	서비스가 로컬 게이트웨이 라우팅 테이블에 액세스할 수 있도록 허용하는 권한을 부여합니다.	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	권한 관리, 쓰기
CreateOdbNetworkPeering	Oracle Database@가 ODB 네트워크와 VPC 간에 피어링 연결을AWS 생성할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	권한 관리, 쓰기
DeleteCoipPoolPermission	서비스가 고객 소유 IP(CoIP) 풀에 액세스하지 못하도록 거부할 권한을 부여합니다.	COIP 풀*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	권한 관리, 쓰기
DeleteLocalGatewayRouteTablePermission	서비스가 로컬 게이트웨이 라우팅 테이블에 액세스하지 못하도록 거부할 권한을 부여합니다.	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	권한 관리, 쓰기
DeleteOdbNetworkPeering	Oracle Database@가 ODB 네트워크와 VPC 간의 피어링 연결을AWS 삭제할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	권한 관리, 쓰기
DeleteResourcePolicy	리소스에서 교차 계정 공유를 활성화하는 IAM 정책을 제거할 권한을 부여합니다.	ipam-pool	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	권한 관리, 쓰기
		placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}
		verified-access-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
DescribeLocalGatewayRouteTablePermissions	서비스가 로컬 게이트웨이 라우팅 테이블 권한을 설명할 수 있도록 허용하는 권한을 부여합니다.		ec2:리전	List
DescribeVerifiedAccessInstanceWebAclAssociations	Verified Access 인스턴스에 대한 AWS 웹 애플리케이션 방화벽(WAF) 웹 액세스 제어 목록(ACL) 연결을 설명할 수 있는 권한을 부여합니다.		ec2:리전	List
DetachApplianceFromNatGateway	퍼블릭/프라이빗 Natgateway에서 어플라이언스를 분리할 수 있는 권한을 부여합니다.	natgateway*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	권한 관리, 쓰기
DetachResourcesFromPlacementGroup	배치 그룹에서 리소스를 분리할 수 있는 권한을 부여합니다.	placement-group*	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}	권한 관리, 쓰기
DisassociateVerifiedAccessInstanceWebAcl	Verified Access 인스턴스에서 AWS 웹 애플리케이션 방화벽(WAF) 웹 액세스 제어 목록(ACL)의 연결을 해제할 수 있는 권한을 부여합니다.	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
GetResourcePolicy	교차 계정 공유를 활성화하는 IAM 정책을 설명할 권한을 부여합니다.	ipam-pool	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	읽기
		placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}
		verified-access-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
GetVerifiedAccessInstanceWebAcl	Verified Access 인스턴스에 대한 AWS 웹 애플리케이션 방화벽(WAF) 웹 액세스 제어 목록(ACL)을 표시할 수 있는 권한을 부여합니다.	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	List
ImportByoipCidrToIpam	기존 BYOIP IPv4 CIDR을 IPAM으로 전송할 수 있는 권한을 부여합니다.	ipam-pool*	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	쓰기
InjectApiError	대상 API 요청에 일시적으로 오류를 주입할 수 있는 권한을 부여합니다.		ec2:FisActionId ec2:FisTargetArns ec2:리전	쓰기
InjectVolumeIOLatency	대상 Amazon EBS 볼륨의 I/O 작업에 지연 시간을 일시적으로 주입할 수 있는 권한을 부여합니다.	볼륨*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ParentSnapshot ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
ModifyOdbNetworkPeering	Oracle Database@가 ODB 네트워크와 VPC 간의 피어링 연결 설정을AWS 수정할 수 있는 권한을 부여합니다.	vpc*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID	권한 관리, 쓰기
PauseVolumeIO	대상 Amazon EBS 볼륨에 대해 I/O 작업을 일시적으로 중지할 수 있는 권한을 부여합니다.	인스턴스	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기
PauseVolumeIO	대상 Amazon EBS 볼륨에 대해 I/O 작업을 일시적으로 중지할 수 있는 권한을 부여합니다.	볼륨*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	쓰기
PutResourcePolicy	리소스에 교차 계정 공유를 활성화하는 IAM 정책을 연결할 수 있는 권한을 부여합니다.	ipam-pool	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}	권한 관리, 쓰기
		placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}
		verified-access-group	aws:ResourceTag/${TagKey} ec2:리전 ec2:ResourceTag/${TagKey}
SendSpotInstanceInterruptions	스팟 인스턴스를 중단할 수 있는 권한을 부여합니다.	인스턴스*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시	쓰기

Amazon EC2에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.

조건 키	ARN	조건 키
application-status-check	arn:${Partition}:ec2:${Region}:${Account}:application-status-check/${ApplicationStatusCheckId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
용량 블록	arn:${Partition}:ec2:${Region}:${Account}:capacity-block/${CapacityBlockId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
capacity-manager-data-export	arn:${Partition}:ec2:${Region}:${Account}:capacity-manager-data-export/${CapacityManagerDataExportId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
용량 예약	arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation/${CapacityReservationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CapacityReservationFleet ec2:CommitmentDuration ec2:CreateDate ec2:DestinationCapacityReservationId ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:EphemeralStorage ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:InterruptibleCapacityReservationId ec2:InterruptionType ec2:IsInterruptible ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:OutpostArn ec2:PlacementGroup ec2:리전 ec2:ResourceTag/${TagKey} ec2:SourceCapacityReservationId ec2:TargetInstanceCount ec2:테넌시
capacity-reservation-cancellation-quote	arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation-cancellation-quote/${CapacityReservationCancellationQuoteId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
capacity-reservation-fleet	arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation-fleet/${CapacityReservationFleetId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
통신 사업자-게이트웨이	arn:${Partition}:ec2:${Region}:${Account}:carrier-gateway/${CarrierGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:Vpc
인증서	arn:${Partition}:acm:${Region}:${Account}:certificate/${CertificateId}
client-vpn-endpoint	arn:${Partition}:ec2:${Region}:${Account}:client-vpn-endpoint/${ClientVpnEndpointId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:리전 ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
COIP 풀	arn:${Partition}:ec2:${Region}:${Account}:coip-pool/${Ipv4PoolCoipId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
고객 게이트웨이	arn:${Partition}:ec2:${Region}:${Account}:customer-gateway/${CustomerGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
declarative-policies-report	arn:${Partition}:ec2:${Region}:${Account}:declarative-policies-report/${DeclarativePoliciesReportId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
전용 호스트	arn:${Partition}:ec2:${Region}:${Account}:dedicated-host/${DedicatedHostId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:AutoPlacement ec2:AvailabilityZone ec2:HostRecovery ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Quantity ec2:리전 ec2:ResourceTag/${TagKey}
dhcp-options	arn:${Partition}:ec2:${Region}:${Account}:dhcp-options/${DhcpOptionsId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:DhcpOptionsID ec2:리전 ec2:ResourceTag/${TagKey}
egress-only-internet-gateway	arn:${Partition}:ec2:${Region}:${Account}:egress-only-internet-gateway/${EgressOnlyInternetGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
elastic-gpu	arn:${Partition}:ec2:${Region}:${Account}:elastic-gpu/${ElasticGpuId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:ElasticGpuType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:리전 ec2:ResourceTag/${TagKey}
탄력적 추론	arn:${Partition}:elastic-inference:${Region}:${Account}:elastic-inference-accelerator/${AcceleratorId}
elastic-ip	arn:${Partition}:ec2:${Region}:${Account}:elastic-ip/${AllocationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AllocationId ec2:속성 ec2:Attribute/${AttributeName} ec2:도메인 ec2:PublicIpAddress ec2:리전 ec2:ResourceTag/${TagKey}
export-image-task	arn:${Partition}:ec2:${Region}:${Account}:export-image-task/${ExportImageTaskId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
export-instance-task	arn:${Partition}:ec2:${Region}:${Account}:export-instance-task/${ExportTaskId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
플릿	arn:${Partition}:ec2:${Region}:${Account}:fleet/${FleetId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
fpga-image	arn:${Partition}:ec2:${Region}:${Account}:fpga-image/${FpgaImageId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey}
그룹	arn:${Partition}:resource-groups:${Region}:${Account}:group/${GroupName}
호스트 예약	arn:${Partition}:ec2:${Region}:${Account}:host-reservation/${HostReservationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
이미지	arn:${Partition}:ec2:${Region}::image/${ImageId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:BootModeOverride ec2:ImageID ec2:ImageType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:퍼블릭 ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType
image-usage-report	arn:${Partition}:ec2:${Region}:${Account}:image-usage-report/${ImageUsageReportId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
import-image-task	arn:${Partition}:ec2:${Region}:${Account}:import-image-task/${ImportImageTaskId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
import-snapshot-task	arn:${Partition}:ec2:${Region}:${Account}:import-snapshot-task/${ImportSnapshotTaskId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
인스턴스	arn:${Partition}:ec2:${Region}:${Account}:instance/${InstanceId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceBandwidthWeighting ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ManagedResourceOperator ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:리전 ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:테넌시
instance-connect-endpoint	arn:${Partition}:ec2:${Region}:${Account}:instance-connect-endpoint/${InstanceConnectEndpointId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID
instance-event-window	arn:${Partition}:ec2:${Region}:${Account}:instance-event-window/${InstanceEventWindowId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
인터넷 게이트웨이	arn:${Partition}:ec2:${Region}:${Account}:internet-gateway/${InternetGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:InternetGatewayID ec2:리전 ec2:ResourceTag/${TagKey}
ipam	arn:${Partition}:ec2::${Account}:ipam/${IpamId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
ipam-external-resource-verification-token	arn:${Partition}:ec2::${Account}:ipam-external-resource-verification-token/${IpamExternalResourceVerificationTokenId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
ipam-internet-registry-association	arn:${Partition}:ec2::${Account}:ipam-internet-registry-association/${IpamInternetRegistryAssociationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
ipam-policy	arn:${Partition}:ec2::${Account}:ipam-policy/${IpamPolicyId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
ipam-pool	arn:${Partition}:ec2::${Account}:ipam-pool/${IpamPoolId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
ipam-pool-allocation	arn:${Partition}:ec2:${Region}:${Account}:ipam-pool-allocation/${IpamPoolAllocationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
ipam-prefix-list-resolver	arn:${Partition}:ec2::${Account}:ipam-prefix-list-resolver/${IpamPrefixListResolverId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
ipam-prefix-list-resolver-target	arn:${Partition}:ec2::${Account}:ipam-prefix-list-resolver-target/${IpamPrefixListResolverTargetId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
ipam-resource-discovery	arn:${Partition}:ec2::${Account}:ipam-resource-discovery/${IpamResourceDiscoveryId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
ipam-resource-discovery-association	arn:${Partition}:ec2::${Account}:ipam-resource-discovery-association/${IpamResourceDiscoveryAssociationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
ipam-scope	arn:${Partition}:ec2::${Account}:ipam-scope/${IpamScopeId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
ipv4pool-ec2	arn:${Partition}:ec2:${Region}:${Account}:ipv4pool-ec2/${Ipv4PoolEc2Id}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
ipv6pool-ec2	arn:${Partition}:ec2:${Region}:${Account}:ipv6pool-ec2/${Ipv6PoolEc2Id}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
키 페어	arn:${Partition}:ec2:${Region}:${Account}:key-pair/${KeyPairName}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:IsLaunchTemplateResource ec2:KeyPairName ec2:KeyPairType ec2:LaunchTemplate ec2:리전 ec2:ResourceTag/${TagKey}
launch-template	arn:${Partition}:ec2:${Region}:${Account}:launch-template/${LaunchTemplateId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ManagedResourceOperator ec2:리전 ec2:ResourceTag/${TagKey}
라이선스 구성	arn:${Partition}:license-manager:${Region}:${Account}:license-configuration:${LicenseConfigurationId}
로컬 게이트웨이	arn:${Partition}:ec2:${Region}:${Account}:local-gateway/${LocalGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
local-gateway-route-table	arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table/${LocalGatewayRoutetableId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
local-gateway-route-table-virtual-interface-group-association	arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-virtual-interface-group-association/${LocalGatewayRouteTableVirtualInterfaceGroupAssociationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
local-gateway-route-table-vpc-association	arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-vpc-association/${LocalGatewayRouteTableVpcAssociationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
local-gateway-virtual-interface	arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface/${LocalGatewayVirtualInterfaceId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
local-gateway-virtual-interface-group	arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface-group/${LocalGatewayVirtualInterfaceGroupId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
mac-modification-task	arn:${Partition}:ec2:${Region}:${Account}:mac-modification-task/${MacModificationTaskId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
natgateway	arn:${Partition}:ec2:${Region}:${Account}:natgateway/${NatGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc
network-acl	arn:${Partition}:ec2:${Region}:${Account}:network-acl/${NaclId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:NetworkAclID ec2:리전 ec2:ResourceTag/${TagKey} ec2:Vpc
network-insights-access-scope	arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope/${NetworkInsightsAccessScopeId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
network-insights-access-scope-analysis	arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope-analysis/${NetworkInsightsAccessScopeAnalysisId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
network-insights-analysis	arn:${Partition}:ec2:${Region}:${Account}:network-insights-analysis/${NetworkInsightsAnalysisId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
network-insights-path	arn:${Partition}:ec2:${Region}:${Account}:network-insights-path/${NetworkInsightsPathId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
네트워크 인터페이스	arn:${Partition}:ec2:${Region}:${Account}:network-interface/${NetworkInterfaceId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AssociatePublicIpAddress ec2:속성 ec2:Attribute/${AttributeName} ec2:AuthorizedService ec2:AuthorizedUser ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ManagedResourceOperator ec2:NetworkInterfaceID ec2:권한 ec2:리전 ec2:ResourceTag/${TagKey} ec2:서브넷 ec2:Vpc
outpost-lag	arn:${Partition}:ec2:${Region}:${Account}:outpost-lag/${OutpostLagId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
placement-group	arn:${Partition}:ec2:${Region}:${Account}:placement-group/${PlacementGroupName}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:리전 ec2:ResourceTag/${TagKey}
접두사 목록	arn:${Partition}:ec2:${Region}:${Account}:prefix-list/${PrefixListId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:IpamPrefixListResolverTargetId ec2:리전 ec2:ResourceTag/${TagKey}
replace-root-volume-task	arn:${Partition}:ec2:${Region}:${Account}:replace-root-volume-task/${ReplaceRootVolumeTaskId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
예약 인스턴스	arn:${Partition}:ec2:${Region}:${Account}:reserved-instances/${ReservationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:InstanceType ec2:리전 ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:테넌시
역할	arn:${Partition}:iam::${Account}:role/${RoleNameWithPath}
route-server	arn:${Partition}:ec2:${Region}:${Account}:route-server/${RouteServerId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
route-server-endpoint	arn:${Partition}:ec2:${Region}:${Account}:route-server-endpoint/${RouteServerEndpointId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:리전 ec2:ResourceTag/${TagKey}
route-server-peer	arn:${Partition}:ec2:${Region}:${Account}:route-server-peer/${RouteServerPeerId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:리전 ec2:ResourceTag/${TagKey}
route-table	arn:${Partition}:ec2:${Region}:${Account}:route-table/${RouteTableId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
보조 인터페이스	arn:${Partition}:ec2:${Region}:${Account}:secondary-interface/${SecondaryInterfaceId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:리전 ec2:ResourceTag/${TagKey}
보조 네트워크	arn:${Partition}:ec2:${Region}:${Account}:secondary-network/${SecondaryNetworkId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
보조 서브넷	arn:${Partition}:ec2:${Region}:${Account}:secondary-subnet/${SecondarySubnetId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
보안 그룹	arn:${Partition}:ec2:${Region}:${Account}:security-group/${SecurityGroupId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:리전 ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
security-group-rule	arn:${Partition}:ec2:${Region}:${Account}:security-group-rule/${SecurityGroupRuleId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
스냅샷	arn:${Partition}:ec2:${Region}::snapshot/${SnapshotId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:추가/그룹 ec2:Add/userId ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:암호화됨 ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:위치 ec2:OutpostArn ec2:Owner ec2:ParentSnapshot ec2:ParentVolume ec2:ProductCode ec2:리전 ec2:Remove/group ec2:Remove/userId ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:SourceAvailabilityZone ec2:SourceOutpostArn ec2:VolumeSize
spot-fleet-request	arn:${Partition}:ec2:${Region}:${Account}:spot-fleet-request/${SpotFleetRequestId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
spot-instances-request	arn:${Partition}:ec2:${Region}:${Account}:spot-instances-request/${SpotInstanceRequestId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
서브넷	arn:${Partition}:ec2:${Region}:${Account}:subnet/${SubnetId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:리전 ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
subnet-cidr-reservation	arn:${Partition}:ec2:${Region}:${Account}:subnet-cidr-reservation/${SubnetCidrReservationId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-filter	arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter/${TrafficMirrorFilterId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-filter-rule	arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter-rule/${TrafficMirrorFilterRuleId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-session	arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-session/${TrafficMirrorSessionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
traffic-mirror-target	arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-target/${TrafficMirrorTargetId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
Transit-gateway	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway/${TransitGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayId
transit-gateway-attachment	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-attachment/${TransitGatewayAttachmentId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
transit-gateway-connect-peer	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-connect-peer/${TransitGatewayConnectPeerId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayConnectPeerId
transit-gateway-metering-policy	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-metering-policy/${TransitGatewayMeteringPolicyId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMeteringPolicyId
transit-gateway-multicast-domain	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-multicast-domain/${TransitGatewayMulticastDomainId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
transit-gateway-policy-table	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-policy-table/${TransitGatewayPolicyTableId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
transit-gateway-route-table	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table/${TransitGatewayRouteTableId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
transit-gateway-route-table-announcement	arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table-announcement/${TransitGatewayRouteTableAnnouncementId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
verified-access-endpoint	arn:${Partition}:ec2:${Region}:${Account}:verified-access-endpoint/${VerifiedAccessEndpointId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-endpoint-target	arn:${Partition}:ec2:${Region}:${Account}:verified-access-endpoint-target/${VerifiedAccessEndpointTargetId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-group	arn:${Partition}:ec2:${Region}:${Account}:verified-access-group/${VerifiedAccessGroupId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-instance	arn:${Partition}:ec2:${Region}:${Account}:verified-access-instance/${VerifiedAccessInstanceId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-policy	arn:${Partition}:ec2:${Region}:${Account}:verified-access-policy/${VerifiedAccessPolicyId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
verified-access-trust-provider	arn:${Partition}:ec2:${Region}:${Account}:verified-access-trust-provider/${VerifiedAccessTrustProviderId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
볼륨	arn:${Partition}:ec2:${Region}:${Account}:volume/${VolumeId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:AvailabilityZoneId ec2:암호화됨 ec2:IsLaunchTemplateResource ec2:KmsKeyId ec2:LaunchTemplate ec2:ManagedResourceOperator ec2:ParentSnapshot ec2:ParentVolume ec2:리전 ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeInitializationRate ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
vpc	arn:${Partition}:ec2:${Region}:${Account}:vpc/${VpcId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:리전 ec2:ResourceTag/${TagKey} ec2:테넌시 ec2:VpcID
vpc-block-public-access-exclusion	arn:${Partition}:ec2:${Region}:${Account}:vpc-block-public-access-exclusion/${VpcBlockPublicAccessExclusionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
vpc-encryption-control	arn:${Partition}:ec2:${Region}:${Account}:vpc-encryption-control/${VpcEncryptionControlId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey}
vpc-엔드포인트	arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint/${VpcEndpointId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpcePrivateDnsPreference ec2:VpcePrivateDnsSpecifiedDomains ec2:VpceServiceName ec2:VpceServiceOwner ec2:VpceServiceRegion
vpc-endpoint-connection	arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-connection/${VpcEndpointConnectionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc-endpoint-service	arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service/${VpcEndpointServiceId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:ResourceTag/${TagKey} ec2:VpceMultiRegion ec2:VpceServicePrivateDnsName ec2:VpceServiceRegion ec2:VpceSupportedRegion
vpc-endpoint-service-permission	arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service-permission/${VpcEndpointServicePermissionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc-flow-log	arn:${Partition}:ec2:${Region}:${Account}:vpc-flow-log/${VpcFlowLogId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpc-peering-connection	arn:${Partition}:ec2:${Region}:${Account}:vpc-peering-connection/${VpcPeeringConnectionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AccepterVpc ec2:속성 ec2:Attribute/${AttributeName} ec2:리전 ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
vpn-concentrator	arn:${Partition}:ec2:${Region}:${Account}:vpn-concentrator/${VpnConcentratorId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}
vpn 연결	arn:${Partition}:ec2:${Region}:${Account}:vpn-connection/${VpnConnectionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:속성 ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:리전 ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
vpn-connection-device-type	arn:${Partition}:ec2:${Region}:${Account}:vpn-connection-device-type/${VpnConnectionDeviceTypeId}	ec2:리전
vpn-게이트웨이	arn:${Partition}:ec2:${Region}:${Account}:vpn-gateway/${VpnGatewayId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:리전 ec2:ResourceTag/${TagKey}

Amazon EC2에 사용되는 조건 키

Amazon EC2는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에 허용되는 태그 키 및 값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	리소스의 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	요청에 허용되는 태그 키 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
ec2:AccepterVpc	VPC 피어링 연결에서 수락자 VPC의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:추가/그룹	스냅샷에 추가되는 그룹을 기준으로 액세스를 필터링합니다.	문자열
ec2:Add/userId	스냅샷에 추가되는 계정 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:AllocationId	탄력적 IP 주소의 할당 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:AssociatePublicIpAddress	사용자가 퍼블릭 IP 주소를 인스턴스와 연결하기를 원하는지 여부를 기준으로 액세스를 필터링	부울
ec2:속성	리소스의 속성을 기준으로 액세스를 필터링합니다.	문자열
ec2:Attribute/${AttributeName}	리소스에서 설정되는 속성으로 액세스를 필터링합니다.	문자열
ec2:AuthenticationType	VPN 터널 엔드포인트의 인증 유형을 기준으로 액세스를 필터링합니다.	문자열
ec2:AuthorizedService	리소스 사용 권한이 있는 AWS 서비스를 기준으로 액세스를 필터링합니다.	문자열
ec2:AuthorizedUser	리소스를 사용할 수 있는 권한이 있는 IAM 보안 주체를 기준으로 액세스를 필터링합니다.	문자열
ec2:AutoPlacement	전용 호스트의 자동 배치 속성을 기준으로 액세스를 필터링합니다.	문자열
ec2:AvailabilityZone	에서 가용 영역의 이름을 기준으로 액세스를 필터링합니다. AWS 리전	문자열
ec2:AvailabilityZoneId	에서 가용 영역의 ID를 기준으로 액세스를 필터링합니다. AWS 리전	문자열
ec2:BootModeOverride	부팅 모드를 기준으로 액세스를 필터링합니다.	문자열
ec2:CapacityReservationFleet	용량 예약 플릿의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:ClientRootCertificateChainArn	클라이언트 루트 인증서 체인의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:CloudwatchLogGroupArn	CloudWatch Logs 로그 그룹의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:CloudwatchLogStreamArn	CloudWatch Logs 로그 스트림의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:CommitmentDuration	용량 예약의 약정 기간을 기준으로 액세스를 필터링합니다.	Numeric
ec2:CpuOptionsAmdSevSnp	AMD SEV-SNP CPU 옵션의 상태를 기준으로 액세스를 필터링합니다. 현재는 미국 동부(오하이오)와 유럽(아일랜드)만 지원됩니다.	문자열
ec2:CreateAction	리소스 생성 API 작업의 이름을 기준으로 액세스를 필터링합니다.	문자열
ec2:CreateDate	용량 예약이 생성된 날짜 및 시간을 기준으로 액세스를 필터링합니다.	Date
ec2:DPDTimeoutSeconds	VPN 터널에서 DPD 시간 초과가 발생하는 기간을 기준으로 액세스를 필터링합니다.	Numeric
ec2:DestinationCapacityReservationId	용량을 이동하려는 용량 예약의 ID를 기준으로 액세스를 필터링합니다.	ARN
ec2:DhcpOptionsID	동적 호스트 구성 프로토콜(DHCP) 옵션 세트의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:DirectoryArn	디렉터리의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:도메인	탄력적 IP 주소의 도메인을 기준으로 액세스를 필터링합니다.	문자열
ec2:EbsOptimized	인스턴스에 EBS 최적화가 활성화되었는지 여부를 기준으로 액세스를 필터링합니다.	부울
ec2:ElasticGpuType	Elastic Graphics 액셀러레이터의 유형을 기준으로 액세스를 필터링합니다.	문자열
ec2:암호화됨	EBS 볼륨이 암호화되었는지 여부를 기준으로 액세스를 필터링합니다.	부울
ec2:EndDate	용량 예약이 종료되는 날짜 및 시간을 기준으로 액세스를 필터링합니다.	Date
ec2:EndDateType	용량 예약이 종료되는 방법을 기준으로 액세스를 필터링합니다.	문자열
ec2:EphemeralStorage	인스턴스가 임시 스토리지에 대해 활성화되었는지 여부를 기준으로 액세스를 필터링합니다.	부울
ec2:FisActionId	AWS FIS 작업의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:FisTargetArns	AWS FIS 대상의 ARN을 기준으로 액세스를 필터링합니다.	ArrayOfARN
ec2:GatewayType	VPN 연결 AWS 측의 VPN 엔드포인트에 대한 게이트웨이 유형을 기준으로 액세스를 필터링합니다.	문자열
ec2:HostRecovery	전용 호스트에 호스트 복구가 활성화되었는지 여부를 기준으로 액세스를 필터링합니다.	문자열
ec2:IKEVersions	VPN 터널에 허용되는 IKE(Internet Key Exchange) 버전을 기준으로 액세스를 필터링합니다.	ArrayOfString
ec2:ImageID	이미지의 ID로 액세스를 필터링합니다.	문자열
ec2:ImageType	이미지 유형(머신, aki 또는 ari)을 기준으로 액세스를 필터링합니다.	문자열
ec2:InsideTunnelCidr	VPN 터널의 내부 IP 주소 범위를 기준으로 액세스를 필터링합니다.	문자열
ec2:InsideTunnelIpv6Cidr	VPN 터널의 내부 IPv6 주소 범위를 기준으로 액세스를 필터링합니다.	문자열
ec2:InstanceAutoRecovery	인스턴스 유형이 자동 복구를 지원하는지 여부를 기준으로 액세스를 필터링합니다.	문자열
ec2:InstanceBandwidthWeighting	인스턴스의 대역폭 가중치를 기준으로 액세스를 필터링합니다.	문자열
ec2:InstanceCount	인스턴스의 수를 기준으로 액세스를 필터링합니다.	Numeric
ec2:InstanceID	인스턴스의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:InstanceMarketType	인스턴스의 시장 또는 구매 옵션(용량 블록, 온디맨드 또는 스팟)을 기준으로 액세스를 필터링합니다.	문자열
ec2:InstanceMatchCriteria	용량 예약에서 허용하는 인스턴스 시작의 유형을 기준으로 액세스를 필터링합니다.	문자열
ec2:InstanceMetadataTags	인스턴스가 인스턴스 메타데이터에서 인스턴스 태그에 액세스할 수 있도록 허용하는지 여부를 기준으로 액세스를 필터링합니다.	문자열
ec2:InstancePlatform	용량 예약에서 용량을 예약하는 운영 체제의 유형을 기준으로 액세스를 필터링합니다.	ARN
ec2:InstanceProfile	인스턴스 프로파일의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:InstanceType	인스턴스 유형을 기준으로 액세스를 필터링합니다.	문자열
ec2:InternetGatewayID	인터넷 게이트웨이의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:InterruptibleCapacityReservationId	중단 가능한 용량 예약의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:InterruptionType	중단 유형을 기준으로 액세스를 필터링합니다.	문자열
ec2:IpamPrefixListResolverTargetId	CIDRs을 관리형 접두사 목록에 동기화하는 IPAM 접두사 목록 해석기 대상 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:Ipv4IpamPoolId	IPv4 CIDR 블록 할당을 위해 제공된 IPAM 풀의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:Ipv6IpamPoolId	IPv6 CIDR 블록 할당을 위해 제공된 IPAM 풀의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:IsInterruptible	용량 예약이 중단 가능한지 여부를 기준으로 액세스를 필터링합니다.	부울
ec2:IsLaunchTemplateResource	사용자가 시작 템플릿에 지정된 리소스를 재정의할 수 있는지 여부를 기준으로 액세스를 필터링합니다.	부울
ec2:KeyPairName	키 페어 이름을 기준으로 액세스를 필터링합니다.	문자열
ec2:KeyPairType	키 페어 유형을 기준으로 액세스를 필터링합니다.	문자열
ec2:KmsKeyId	요청에 제공된 AWS KMS 키의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:LaunchTemplate	시작 템플릿의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:위치	스냅샷 복사본의 대상을 기준으로 액세스를 필터링합니다.	문자열
ec2:ManagedResourceOperator	관리형 리소스를 프로비저닝하는 EC2 운영자가 있는지 여부를 기준으로 액세스를 필터링합니다.	문자열
ec2:MetadataHttpEndpoint	HTTP 엔드포인트가 인스턴스 메타데이터 서비스에서 활성화되어 있는지 여부를 기준으로 액세스를 필터링합니다.	문자열
ec2:MetadataHttpPutResponseHopLimit	인스턴스 메타데이터 서비스를 호출할 때 허용되는 홉 수를 기준으로 액세스를 필터링합니다.	Numeric
ec2:MetadataHttpTokens	인스턴스 메타데이터 서비스를 호출할 때 토큰이 필요한지 여부(선택 사항 또는 필수)를 기준으로 액세스를 필터링합니다.	문자열
ec2:NetworkAclID	네트워크 액세스 제어 목록(ACL)의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:NetworkInterfaceID	탄력적 네트워크 인터페이스의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:NewInstanceProfile	연결 중인 인스턴스 프로파일의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:OutpostArn	Outpost의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:Owner	리소스 소유자(amazon, aws-marketplace 또는 AWS 계정 ID)를 기준으로 액세스를 필터링합니다.	문자열
ec2:ParentSnapshot	상위 스냅샷의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:ParentVolume	스냅샷이 생성된 상위 볼륨의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:권한	리소스에 대한 권한 유형(INSTANCE-ATTACH 또는 EIP-ASSOCIATE)을 기준으로 액세스를 필터링합니다.	문자열
ec2:Phase1DHGroup	1단계 IKE 협상에 대해 VPN 터널에 허용되는 Diffie-Hellman 그룹 번호를 기준으로 액세스를 필터링합니다.	ArrayOfString
ec2:Phase1EncryptionAlgorithms	1단계 IKE 협상에 대해 VPN 터널에 허용되는 암호화 알고리즘을 기준으로 액세스를 필터링합니다.	ArrayOfString
ec2:Phase1IntegrityAlgorithms	1단계 IKE 협상에 대해 VPN 터널에 허용되는 무결성 알고리즘을 기준으로 액세스를 필터링합니다.	ArrayOfString
ec2:Phase1LifetimeSeconds	VPN 터널에 대한 1단계 IKE 협상의 수명(초)을 기준으로 액세스를 필터링합니다.	Numeric
ec2:Phase2DHGroup	2단계 IKE 협상에 대해 VPN 터널에 허용되는 Diffie-Hellman 그룹 번호를 기준으로 액세스를 필터링합니다.	ArrayOfString
ec2:Phase2EncryptionAlgorithms	2단계 IKE 협상에 대해 VPN 터널에 허용되는 암호화 알고리즘을 기준으로 액세스를 필터링합니다.	ArrayOfString
ec2:Phase2IntegrityAlgorithms	2단계 IKE 협상에 대해 VPN 터널에 허용되는 무결성 알고리즘을 기준으로 액세스를 필터링합니다.	ArrayOfString
ec2:Phase2LifetimeSeconds	VPN 터널에 대한 2단계 IKE 협상의 수명(초)을 기준으로 액세스를 필터링합니다.	Numeric
ec2:PlacementGroup	배치 그룹의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:PlacementGroupName	배치 그룹의 이름을 기준으로 액세스를 필터링합니다.	문자열
ec2:PlacementGroupStrategy	배치 그룹에 사용되는 인스턴스 배치 전략(클러스터, 분산 또는 파티션)을 기준으로 액세스를 필터링합니다.	문자열
ec2:ProductCode	AMI와 연결된 제품 코드를 기준으로 액세스를 필터링합니다.	문자열
ec2:퍼블릭	이미지에 퍼블릭 시작 권한이 있는지 여부를 기준으로 액세스를 필터링합니다.	부울
ec2:PublicIpAddress	퍼블릭 IP 주소를 기준으로 액세스를 필터링합니다.	문자열
ec2:Quantity	요청의 전용 호스트 수를 기준으로 액세스를 필터링합니다.	Numeric
ec2:리전	의 이름을 기준으로 액세스를 필터링합니다. AWS 리전	문자열
ec2:RekeyFuzzPercentage	VPN 터널에 대해 키 재지정 시간이 임의로 선택되는 키 재지정 기간의 백분율(키 재지정 마진 시간에 의해 결정됨)을 기준으로 액세스를 필터링합니다.	Numeric
ec2:RekeyMarginTimeSeconds	VPN 터널에 대해 2단계 수명이 만료되기 전 마진 시간을 기준으로 액세스를 필터링합니다.	Numeric
ec2:Remove/group	스냅샷에서 제거되는 그룹을 기준으로 액세스를 필터링합니다.	문자열
ec2:Remove/userId	스냅샷에서 제거되는 계정 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:ReplayWindowSizePackets	IKE 재생 기간 내의 패킷 수를 기준으로 액세스를 필터링합니다.	문자열
ec2:RequesterVpc	VPC 피어링 연결에서 요청자 VPC의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:ReservedInstancesOfferingType	예약 인스턴스 상품의 결제 옵션(선결제 없음, 부분 선결제 또는 전체 선결제)을 기준으로 액세스를 필터링합니다.	문자열
ec2:ResourceTag/${TagKey}	리소스의 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
ec2:RoleDelivery	EC2에 대한 IAM 역할 자격 증명을 검색하기 위한 인스턴스 메타데이터 서비스의 버전을 기준으로 액세스를 필터링합니다.	Numeric
ec2:RootDeviceType	인스턴스의 루트 디바이스 유형(ebs 또는 인스턴스 스토어)을 기준으로 액세스를 필터링합니다.	문자열
ec2:RouteTableID	라우팅 테이블의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:RoutingType	VPN 연결에 대한 라우팅 유형을 기준으로 액세스를 필터링합니다.	문자열
ec2:SamlProviderArn	IAM SAML 자격 증명 공급자의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:SecurityGroupID	보안 그룹의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:ServerCertificateArn	서버 인증서의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:SnapshotCoolOffPeriod	규정 준수 모드 쿨링 오프 기간을 기준으로 액세스를 필터링합니다.	Numeric
ec2:SnapshotID	스냅샷의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:SnapshotLockDuration	스냅샷 잠금 기간을 기준으로 액세스를 필터링합니다.	Numeric
ec2:SnapshotTime	스냅샷의 시작 시간을 기준으로 액세스를 필터링합니다.	문자열
ec2:SourceAvailabilityZone	요청이 시작된 가용 영역의 이름을 기준으로 액세스를 필터링합니다.	문자열
ec2:SourceCapacityReservationId	용량을 이동해 오려는 용량 예약의 ID를 기준으로 액세스를 필터링합니다.	ARN
ec2:SourceInstanceARN	요청이 시작된 인스턴스의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:SourceOutpostArn	요청이 시작된 Outpost의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:서브넷	서브넷의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:SubnetID	서브넷의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:TargetInstanceCount	중단 가능한 용량 예약이 할당된 인스턴스 수를 기준으로 액세스를 필터링합니다.	Numeric
ec2:테넌시	VPC 또는 인스턴스의 테넌시(기본, 전용 또는 호스트)를 기준으로 액세스를 필터링합니다.	문자열
ec2:VolumeID	볼륨의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:VolumeInitializationRate	볼륨의 초기화 속도(MiBps 단위)를 기준으로 액세스를 필터링합니다.	Numeric
ec2:VolumeIops	볼륨에 대해 프로비저닝된 초당 입력/출력 작업 수(IOPS)를 기준으로 액세스를 필터링합니다.	Numeric
ec2:VolumeSize	GiB 단위의 볼륨 크기를 기준으로 액세스를 필터링합니다.	Numeric
ec2:VolumeThroughput	MiBps 단위의 볼륨 처리량을 기준으로 액세스를 필터링합니다.	Numeric
ec2:VolumeType	볼륨 유형(gp2, gp3, io1, io2, st1, sc1 또는 표준)을 기준으로 액세스를 필터링합니다.	문자열
ec2:Vpc	VPC의 ARN을 기준으로 액세스를 필터링합니다.	ARN
ec2:VpcID	Virtual Private Cloud(VPC)의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:VpcPeeringConnectionID	VPC 피어링 연결의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:VpceMultiRegion	VPC 엔드포인트 서비스의 다중 리전을 기준으로 액세스를 필터링합니다.	문자열
ec2:VpcePrivateDnsPreference	프라이빗 DNS 기본 설정을 기준으로 액세스를 필터링합니다.	문자열
ec2:VpcePrivateDnsSpecifiedDomains	프라이빗 DNS 도메인을 기준으로 액세스를 필터링합니다.	ArrayOfString
ec2:VpceServiceName	VPC 엔드포인트 서비스의 이름을 기준으로 액세스를 필터링합니다.	문자열
ec2:VpceServiceOwner	VPC 엔드포인트 서비스의 서비스 소유자(amazon, aws-marketplace 또는 AWS 계정 ID)를 기준으로 액세스를 필터링합니다.	문자열
ec2:VpceServicePrivateDnsName	VPC 엔드포인트 서비스의 프라이빗 DNS 이름을 기준으로 액세스를 필터링합니다.	문자열
ec2:VpceServiceRegion	VPC 엔드포인트 서비스의 리전을 기준으로 액세스를 필터링합니다.	문자열
ec2:VpceSupportedRegion	VPC 엔드포인트 서비스가 지원되는 리전을 기준으로 액세스를 필터링합니다.	문자열
ec2:transitGatewayAttachmentId	Transit Gateway Attachment의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:transitGatewayConnectPeerId	Transit Gateway Connect 피어의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:transitGatewayId	Transit Gateway의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:transitGatewayMeteringPolicyId	측정 정책 ID의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:transitGatewayMulticastDomainId	Transit Gateway 멀티캐스트 도메인의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:transitGatewayPolicyTableId	Transit Gateway 정책 테이블의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:transitGatewayRouteTableAnnouncementId	Transit Gateway 라우팅 테이블 공지의 ID를 기준으로 액세스를 필터링합니다.	문자열
ec2:transitGatewayRouteTableId	Transit Gateway 라우팅 테이블의 ID를 기준으로 액세스를 필터링합니다.	문자열

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

Amazon DynamoDB Accelerator(DAX)(dax)

Amazon EC2 Auto Scaling(자동 크기 조정)