Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon EC2

Amazon EC2 (préfixe de service :ec2) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans IAM les politiques d'autorisation.

Références :

Découvrez comment configurer ce service.
Consultez la liste des APIopérations disponibles pour ce service.
Découvrez comment sécuriser ce service et ses ressources à l'aide de politiques IAM d'autorisation.

Rubriques

Actions définies par Amazon EC2
Types de ressources définis par Amazon EC2
Clés de condition pour Amazon EC2

Actions définies par Amazon EC2

Vous pouvez spécifier les actions suivantes dans l'Actionélément d'une déclaration de IAM politique. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'APIopération ou à la CLI commande portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un type ARN de ressource de ce type dans une instruction comportant cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément d'une IAM politique, vous devez inclure un modèle ARN ou pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AcceptAddressTransfer	Accorde l'autorisation d'accepter un transfert d'adresse IP Elastic	Écrire	elastic-ip*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AllocationId ec2:Domain ec2:PublicIpAddress	ec2:CreateTags
AcceptAddressTransfer		Écrire		ec2:Region
AcceptReservedInstancesExchangeQuote	Accorde l'autorisation d'accepter un devis d'échange d'instance réservée convertible.	Écriture		ec2:Region
AcceptTransitGatewayMulticastDomainAssociations	Accorde l'autorisation d'accepter une demande d'association de sous-réseaux à un domaine multicast de passerelle de transit.	Écriture	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
AcceptTransitGatewayPeeringAttachment	Accorde l'autorisation d'accepter une demande d‘attachement d'appairage de passerelle de transit.	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
AcceptTransitGatewayPeeringAttachment		Écrire		ec2:Region
AcceptTransitGatewayVpcAttachment	Accorde l'autorisation d'accepter une demande d'attachement VPC à une passerelle de transit	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
AcceptTransitGatewayVpcAttachment		Écrire		ec2:Region
AcceptVpcEndpointConnections	Accorde l'autorisation d'accepter une ou plusieurs connexions de point de VPC terminaison d'interface à votre service de point de VPC terminaison	Écrire	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
AcceptVpcEndpointConnections		Écrire		ec2:Region
AcceptVpcPeeringConnection	Accorde l'autorisation d'accepter une demande de connexion VPC de peering	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
				ec2:Region
AdvertiseByoipCidr	Accorde l'autorisation de publier une plage d'adresses IP configurée pour être utilisée AWS via Bring Your Own IP addresses () BYOIP	Écrire		ec2:Region
AllocateAddress	Autorise l'attribution d'une adresse IP élastique (EIP) à votre compte	Écrire	elastic-ip*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AllocateHosts	Accorde l'autorisation d'allouer un hôte dédié à votre compte.	Écrire	dedicated-host*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AutoPlacement ec2:AvailabilityZone ec2:HostRecovery ec2:InstanceType ec2:Quantity	ec2:CreateTags
AllocateHosts		Écrire		ec2:Region
AllocateIpamPoolCidr	Accorde l'autorisation d'allouer un CIDR depuis un pool Amazon VPC IP Address Manager (IPAM)	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
AllocateIpamPoolCidr		Écrire		ec2:Region
ApplySecurityGroupsToClientVpnTargetNetwork	Accorde l'autorisation d'appliquer un groupe de sécurité à l'association entre un point de VPN terminaison client et un réseau cible	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AssignIpv6Addresses	Accorde l'autorisation d'attribuer une ou plusieurs IPv6 adresses à une interface réseau	Écrire	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
AssignIpv6Addresses		Écrire		ec2:Region
AssignPrivateIpAddresses	Accorde l'autorisation d'affecter une ou plusieurs adresses IP privées secondaires à une interface réseau.	Écrire	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
AssignPrivateIpAddresses		Écrire		ec2:Region
AssignPrivateNatGatewayAddress	Accorde l'autorisation d'attribuer une ou plusieurs adresses IP privées secondaires à une NAT passerelle privée	Écrire	natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
AssignPrivateNatGatewayAddress		Écrire		ec2:Region
AssociateAddress	Accorde l'autorisation d'associer une adresse IP élastique (EIP) à une instance ou à une interface réseau	Écrire	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
AssociateClientVpnTargetNetwork	Accorde l'autorisation d'associer un réseau cible à un point de VPN terminaison client	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			subnet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
				ec2:Region
AssociateDhcpOptions	Accorde l'autorisation d'associer ou de dissocier un ensemble d'DHCPoptions à un VPC	Écrire	dhcp-options*	aws:ResourceTag/${TagKey} ec2:DhcpOptionsID ec2:ResourceTag/${TagKey}
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AssociateEnclaveCertificateIamRole	Accorde l'autorisation d'associer un ACM certificat à un IAM rôle à utiliser dans une EC2 enclave	Écrire	certificate*
			role*
				ec2:Region
AssociateIamInstanceProfile	Accorde l'autorisation d'associer un profil d'IAMinstance à une instance en cours d'exécution ou arrêtée	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	iam:PassRole
AssociateIamInstanceProfile		Écrire		ec2:Region
AssociateInstanceEventWindow	Accorde l'autorisation d'associer une ou plusieurs cibles à une fenêtre d'événements	Écrire	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
AssociateInstanceEventWindow		Écrire		ec2:Region
AssociateIpamByoasn	Accorde l'autorisation d'associer un numéro de système autonome (ASN) à un BYOIP CIDR	Écrire		ec2:Region
AssociateIpamResourceDiscovery	Accorde l'autorisation d'associer une découverte de IPAM ressources à un Amazon VPC IPAM	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery-association*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
AssociateNatGatewayAddress	Octroie l'autorisation d'associer une adresse IP Elastic et une adresse IP privée à une passerelle NAT publique	Écrire	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateRouteTable	Accorde l'autorisation d'associer un sous-réseau ou une passerelle à une table de routage.	Écrire	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateSubnetCidrBlock	Accorde l'autorisation d'associer un CIDR bloc à un sous-réseau	Écrire	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AssociateTransitGatewayMulticastDomain	Accorde l'autorisation d'associer une pièce jointe et une liste de sous-réseaux à un domaine multicast de passerelle de transit.	Écrire	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
AssociateTransitGatewayPolicyTable	Accorde l'autorisation d'associer une table de stratégie à un attachement de la passerelle de transit	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
				ec2:Region
AssociateTransitGatewayRouteTable	Accorde l'autorisation d'associer une pièce jointe à une table de routage de passerelle de transit.	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
				ec2:Region
AssociateTrunkInterface	Accorde l'autorisation d'associer une interface réseau de branche à une interface réseau de jonction	Écrire		ec2:Region
AssociateVerifiedAccessInstanceWebAcl [autorisation uniquement]	Accorde l'autorisation d'associer une AWS liste de contrôle d'accès Web (WAF) de pare-feu d'application Web (ACL) à une instance d'accès vérifié	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
		Écrire		ec2:Region
AssociateVpcCidrBlock	Accorde l'autorisation d'associer un CIDR bloc à un VPC	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AttachClassicLinkVpc	Accorde l'autorisation de lier une instance EC2 -Classic à une instance ClassicLink -enabled VPC via un ou plusieurs groupes VPC de sécurité	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AttachInternetGateway	Accorde l'autorisation d'associer une passerelle Internet à un VPC	Écrire	internet-gateway*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
AttachNetworkInterface	Accorde l'autorisation d'attacher une interface réseau à une instance.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
AttachVerifiedAccessTrustProvider	Accorde l'autorisation de joindre un fournisseur de confiance à une instance Verified Access	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AttachVolume	Accorde l'autorisation d'attacher un EBS volume à une instance en cours d'exécution ou arrêtée et de l'exposer à l'instance portant le nom de périphérique spécifié	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
AttachVpnGateway	Accorde l'autorisation d'associer une passerelle privée virtuelle à un VPC	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
AuthorizeClientVpnIngress	Accorde l'autorisation d'ajouter une règle d'autorisation entrante à un point de terminaison client VPN	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
AuthorizeClientVpnIngress		Écrire		ec2:Region
AuthorizeSecurityGroupEgress	Accorde l'autorisation d'ajouter une ou plusieurs règles sortantes à un groupe VPC de sécurité. Les politiques utilisant l'autorisation security-group-rule au niveau des ressources ne sont appliquées que lorsque la demande inclut API TagSpecifications	Écrire	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	ec2:CreateTags
			security-group-rule	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
AuthorizeSecurityGroupIngress	Accorde l'autorisation d'ajouter une ou plusieurs règles entrantes à un groupe VPC de sécurité. Les politiques utilisant l'autorisation security-group-rule au niveau des ressources ne sont appliquées que lorsque la demande inclut API TagSpecifications	Écrire	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc	ec2:CreateTags
			security-group-rule	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
BundleInstance	Accorde l'autorisation de regrouper une instance Windows basée sur le stockage d'instance.	Écriture		ec2:Region
CancelBundleTask	Accorde l'autorisation d'annuler une opération de groupement.	Écriture		ec2:Region
CancelCapacityReservation	Accorde l'autorisation d'annuler une réservation de capacité et de libérer la capacité réservée.	Écrire	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet
CancelCapacityReservation		Écrire		ec2:Region
CancelCapacityReservationFleets	Accorde l'autorisation d'annuler une ou plusieurs flottes de réservations de capacités	Écrire	capacity-reservation-fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CancelCapacityReservation
CancelCapacityReservationFleets		Écrire		ec2:Region
CancelConversionTask	Accorde l'autorisation d'annuler une tâche de conversion active	Écriture		ec2:Region
CancelExportTask	Accorde l'autorisation d'annuler une tâche d'exportation active.	Écrire	export-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-instance-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CancelImageLaunchPermission	Accorde l'autorisation Compte AWS de supprimer vos autorisations de lancement pour le AMI	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
CancelImageLaunchPermission		Écrire		ec2:Region
CancelImportTask	Accorde l'autorisation d'annuler une machine virtuelle d'importation en cours ou d'importer une tâche d'instantané.	Écriture	import-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-snapshot-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CancelReservedInstancesListing	Accorde l'autorisation d'annuler une liste d'instances réservées sur le marketplace des instances réservées.	Écriture		ec2:Region
CancelSpotFleetRequests	Accorde l'autorisation d'annuler une ou plusieurs demandes de parc d'instances Spot.	Écriture	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
CancelSpotFleetRequests		Écriture		ec2:Region
CancelSpotInstanceRequests	Accorde l'autorisation d'annuler une ou plusieurs demandes d'instance Spot.	Écriture	spot-instances-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
CancelSpotInstanceRequests		Écriture		ec2:Region
ConfirmProductInstance	Accorde l'autorisation de déterminer si un code produit avec propriétaire est associé à une instance.	Écrire		ec2:Region
CopyFpgaImage	Accorde l'autorisation de copier une FPGA image Amazon source (AFI) dans la région actuelle. Les autorisations au niveau des ressources spécifiées pour cette action s'appliquent uniquement aux nouvellesAFI. Ils ne s'appliquent pas à la source AFI	Écrire	fpga-image*	ec2:Owner
CopyFpgaImage		Écrire		ec2:Region
CopyImage	Accorde l'autorisation de copier une Amazon Machine Image (AMI) d'une région source vers la région actuelle. Les autorisations au niveau des ressources spécifiées pour cette action s'appliquent uniquement aux nouvellesAMI. Ils ne s'appliquent pas à la source AMI	Écrire	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
			snapshot*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CopySnapshot	Accorde l'autorisation de copier un point-in-time instantané d'un EBS volume et de le stocker dans Amazon S3. Les autorisations de niveau ressource spécifiées pour cette action ne s'appliquent qu'au nouvel instantané. Elles ne s'appliquent pas à l'instantané source	Écriture	snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:SnapshotID	ec2:CreateTags
CopySnapshot		Écriture		ec2:Region
CreateCapacityReservation	Accorde l'autorisation de créer une réservation de capacité.	Écrire	capacity-reservation*	aws:RequestTag/${TagKey} aws:TagKeys ec2:CapacityReservationFleet	ec2:CreateTags
CreateCapacityReservation		Écrire		ec2:Region
CreateCapacityReservationBySplitting	Accorde l'autorisation de créer une nouvelle réservation de capacité en divisant la capacité disponible de la réservation de capacité source	Écrire	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CapacityReservationFleet ec2:CreateDate ec2:DestinationCapacityReservationId ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:OutpostArn ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:SourceCapacityReservationId ec2:Tenancy	ec2:CreateTags
CreateCapacityReservationBySplitting		Écrire		ec2:Region
CreateCapacityReservationFleet	Accorde l'autorisation de créer une flotte de réservations de capacité	Écrire	capacity-reservation-fleet*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateCapacityReservation ec2:CreateTags ec2:DescribeCapacityReservations ec2:DescribeInstances
CreateCapacityReservationFleet		Écrire		ec2:Region
CreateCarrierGateway	Autorise la création d'une passerelle pour les opérateurs et fournit une CSP connectivité aux VPC clients	Écrire	carrier-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateClientVpnEndpoint	Accorde l'autorisation de créer un point de VPN terminaison client	Écrire	client-vpn-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:SamlProviderArn ec2:ServerCertificateArn	ec2:CreateTags
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpcID
				ec2:Region
CreateClientVpnRoute	Accorde l'autorisation d'ajouter une route réseau à la table de routage d'un VPN point de terminaison client	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			subnet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
				ec2:Region
CreateCoipCidr	Accorde l'autorisation de créer une plage d'IP appartenant aux clients (CoIP)	Écrire	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
CreateCoipCidr		Écrire		ec2:Region
CreateCoipPool	Accorde l'autorisation de créer un pool d'IP appartenant aux clients (CoIP)	Écrire	coip-pool*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateCoipPoolPermission [autorisation uniquement]	Accorde l'autorisation à un service d'accéder à un pool d'IP appartenant au client (CoIP)	Écrire	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
CreateCoipPoolPermission [autorisation uniquement]		Écrire		ec2:Region
CreateCustomerGateway	Autorise la création d'une passerelle client, qui fournit des informations AWS sur votre dispositif de passerelle client	Écrire	customer-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateCustomerGateway		Écrire		ec2:Region
CreateDefaultSubnet	Accorde l'autorisation de créer un sous-réseau par défaut dans une zone de disponibilité spécifiée dans un sous-réseau par défaut VPC	Écrire		ec2:Region
CreateDefaultVpc	Accorde l'autorisation de créer une valeur par défaut VPC avec un sous-réseau par défaut dans chaque zone de disponibilité	Écrire		ec2:Region
CreateDhcpOptions	Accorde l'autorisation de créer un ensemble d'DHCPoptions pour VPC	Écrire	dhcp-options*	aws:RequestTag/${TagKey} aws:TagKeys ec2:DhcpOptionsID	ec2:CreateTags
CreateDhcpOptions		Écrire		ec2:Region
CreateEgressOnlyInternetGateway	Accorde l'autorisation de créer une passerelle Internet de sortie uniquement pour un VPC	Écrire	egress-only-internet-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateFleet	Autorise le lancement d'une EC2 flotte. Les autorisations au niveau des ressources pour cette action n'incluent pas les ressources spécifiées dans un modèle de lancement. Pour spécifier des autorisations au niveau des ressources pour les ressources spécifiées dans un modèle de lancement, vous devez inclure les ressources dans la RunInstances déclaration d'action	Écrire	fleet*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			instance*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceID ec2:InstanceProfile ec2:InstanceType ec2:PlacementGroup ec2:RootDeviceType ec2:Tenancy
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			volume	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:Encrypted ec2:KmsKeyId ec2:ParentSnapshot ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
CreateFlowLogs	Accorde l'autorisation de créer un ou plusieurs journaux de flux pour capturer le trafic IP pour une interface réseau.	Écrire	vpc-flow-log*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags ecs:ListClusters ecs:ListContainerInstances ecs:ListServices ecs:ListTaskDefinitions ecs:ListTasks iam:PassRole
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateFpgaImage	Accorde l'autorisation de créer une Amazon FPGA Image (AFI) à partir d'un point de contrôle de conception () DCP	Écrire	fpga-image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Owner ec2:Public	ec2:CreateTags
CreateFpgaImage		Écrire		ec2:Region
CreateImage	Accorde l'autorisation de créer une instance basée sur Amazon AMI à EBS partir d'une instance basée sur Amazon arrêtée ou en cours d'EBSexécution	Écrire	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
			instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:ParentVolume ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
				ec2:Region
CreateInstanceConnectEndpoint	Accorde l'autorisation de créer un point de terminaison EC2 Instance Connect qui vous permet de vous connecter à une instance sans IPv4 adresse publique	Écrire	instance-connect-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:SubnetID	ec2:CreateTags
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
CreateInstanceEventWindow	Accorde l'autorisation de créer une fenêtre d'événements dans laquelle les événements planifiés pour les EC2 instances Amazon associées peuvent s'exécuter	Écrire	instance-event-window*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateInstanceEventWindow		Écrire		ec2:Region
CreateInstanceExportTask	Accorde l'autorisation d'exporter une instance en cours d'exécution ou arrêtée vers un compartiment Amazon S3.	Écrire	export-instance-task*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
CreateInternetGateway	Accorde l'autorisation de créer une passerelle Internet pour un VPC	Écrire	internet-gateway*	aws:RequestTag/${TagKey} aws:TagKeys ec2:InternetGatewayID	ec2:CreateTags
CreateInternetGateway		Écrire		ec2:Region
CreateIpam	Accorde l'autorisation de créer un gestionnaire d'adresses VPC IP Amazon (IPAM)	Écrire	ipam*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags iam:CreateServiceLinkedRole
CreateIpam		Écrire		ec2:Region
CreateIpamExternalResourceVerificationToken	Accorde l'autorisation de créer un jeton de vérification, qui prouve la propriété d'une ressource externe	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			ipam-external-resource-verification-token*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateIpamPool	Accorde l'autorisation de créer un pool d'adresses IP pour Amazon VPC IP Address Manager (IPAM), qui est un ensemble d'adresses IP contiguës CIDRs	Écrire	ipam-pool*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateIpamResourceDiscovery	Accorde l'autorisation de créer une découverte IPAM de ressources	Écrire	ipam-resource-discovery*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags iam:CreateServiceLinkedRole
CreateIpamResourceDiscovery		Écrire		ec2:Region
CreateIpamScope	Accorde l'autorisation de créer un champ d'application Amazon VPC IP Address Manager (IPAM), qui est le conteneur de plus haut niveau dans IPAM	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			ipam-scope*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateKeyPair	Autorise la création d'une paire de clés de 2048 bits RSA	Écrire	key-pair*	aws:RequestTag/${TagKey} aws:TagKeys ec2:KeyPairType	ec2:CreateTags
CreateKeyPair	Autorise la création d'une paire de clés de 2048 bits RSA	Écrire		ec2:Region
CreateLaunchTemplate	Accorde l'autorisation de créer un modèle de lancement.	Écriture	launch-template*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags ssm:GetParameters
CreateLaunchTemplate	Accorde l'autorisation de créer un modèle de lancement.	Écriture		ec2:Region
CreateLaunchTemplateVersion	Accorde l'autorisation de créer une nouvelle version d'un modèle de lancement.	Écriture	launch-template*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ssm:GetParameters
CreateLaunchTemplateVersion		Écriture		ec2:Region
CreateLocalGatewayRoute	Accorde l'autorisation de créer une route statique pour une table de routage de passerelle locale.	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateLocalGatewayRouteTable	Accorde l'autorisation de créer une table de routage de passerelle locale	Écrire	local-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			local-gateway-route-table*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateLocalGatewayRouteTablePermission [autorisation uniquement]	Accorde l'autorisation à un service d'accéder à une table de routage de passerelle locale	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
		Écrire		ec2:Region
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation	Accorde l'autorisation de créer une association de groupe d'interface virtuelle de table de routage de passerelle locale	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			local-gateway-route-table-virtual-interface-group-association*	aws:RequestTag/${TagKey} aws:TagKeys
			local-gateway-virtual-interface-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateLocalGatewayRouteTableVpcAssociation	Accorde l'autorisation d'VPCassocier une table de routage à une passerelle locale	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			local-gateway-route-table-vpc-association*	aws:RequestTag/${TagKey} aws:TagKeys
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateManagedPrefixList	Accorde l'autorisation de créer une liste de préfixes gérés	Écrire	prefix-list*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateManagedPrefixList	Accorde l'autorisation de créer une liste de préfixes gérés	Écrire		ec2:Region
CreateNatGateway	Accorde l'autorisation de créer une NAT passerelle dans un sous-réseau	Écrire	natgateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
				ec2:Region
CreateNetworkAcl	Accorde l'autorisation de créer un réseau ACL dans un VPC	Écrire	network-acl*	aws:RequestTag/${TagKey} aws:TagKeys ec2:NetworkAclID	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateNetworkAclEntry	Accorde l'autorisation de créer une entrée numérotée (une règle) dans un réseau ACL	Écrire	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
CreateNetworkAclEntry		Écrire		ec2:Region
CreateNetworkInsightsAccessScope	Accorde l'autorisation de créer une étendue Network Access (Accès réseau)	Écrire	network-insights-access-scope*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateNetworkInsightsAccessScope		Écrire		ec2:Region
CreateNetworkInsightsPath	Accorde l'autorisation de créer un chemin d'accès à analyser.	Écriture	network-insights-path*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-peering-connection	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateNetworkInterface	Accorde l'autorisation de créer une interface réseau dans un sous-réseau.	Écrire	network-interface*	aws:RequestTag/${TagKey} aws:TagKeys ec2:NetworkInterfaceID	ec2:CreateTags
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
CreateNetworkInterfacePermission	Accorde l'autorisation de créer une autorisation permettant à un utilisateur AWS autorisé d'effectuer certaines opérations sur une interface réseau	Gestion des autorisations	network-interface*	aws:ResourceTag/${TagKey} ec2:AuthorizedService ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
CreateNetworkInterfacePermission		Gestion des autorisations		ec2:Region
CreatePlacementGroup	Accorde l'autorisation de créer un groupe de placement.	Écrire	placement-group*	aws:RequestTag/${TagKey} aws:TagKeys ec2:PlacementGroupName ec2:PlacementGroupStrategy	ec2:CreateTags
CreatePlacementGroup	Accorde l'autorisation de créer un groupe de placement.	Écrire		ec2:Region
CreatePublicIpv4Pool	Accorde l'autorisation de créer un pool d'IPv4adresses publiques pour le public IPv4 CIDRs que vous possédez et que vous transmettez à Amazon pour qu'il le gère avec Amazon VPC IP Address Manager (IPAM)	Écrire	ipv4pool-ec2*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreatePublicIpv4Pool		Écrire		ec2:Region
CreateReplaceRootVolumeTask	Accorde l'autorisation de créer une tâche de remplacement de volume racine	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	ec2:CreateTags
			replace-root-volume-task*	aws:RequestTag/${TagKey} aws:TagKeys
			volume*	aws:RequestTag/${TagKey} aws:TagKeys ec2:VolumeID
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			snapshot	aws:ResourceTag/${TagKey} ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
CreateReservedInstancesListing	Accorde l'autorisation de créer une offre pour les instances réservées standard à vendre sur le marketplace des instances réservées.	Écrire		ec2:Region
CreateRestoreImageTask	Accorde l'autorisation de démarrer une tâche qui restaure un objet S3 créé précédemment en utilisant AMI CreateStoreImageTask	Écrire	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
CreateRestoreImageTask		Écrire		ec2:Region
CreateRoute	Accorde l'autorisation de créer un itinéraire dans une table de VPC routage	Écrire	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
CreateRoute		Écrire		ec2:Region
CreateRouteTable	Accorde l'autorisation de créer une table de routage pour un VPC	Écrire	route-table*	aws:RequestTag/${TagKey} aws:TagKeys ec2:RouteTableID	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateSecurityGroup	Accorde l'autorisation de créer un groupe de sécurité.	Écrire	security-group*	aws:RequestTag/${TagKey} aws:TagKeys ec2:SecurityGroupID	ec2:CreateTags
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateSnapshot	Accorde l'autorisation de créer un instantané d'un EBS volume et de le stocker dans Amazon S3	Écrire	snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:ParentVolume ec2:SnapshotID ec2:SourceOutpostArn ec2:VolumeSize	ec2:CreateTags
			volume*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
CreateSnapshots	Accorde l'autorisation de créer des instantanés cohérents en cas de crash de plusieurs EBS volumes et de les stocker dans Amazon S3	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceID ec2:InstanceProfile ec2:InstanceType ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	ec2:CreateTags
			snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:OutpostArn ec2:ParentVolume ec2:SnapshotID ec2:SourceOutpostArn ec2:VolumeSize
			volume*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
CreateSpotDatafeedSubscription	Accorde l'autorisation de créer un flux de données pour les instances Spot afin d'afficher les journaux d'utilisation des instances Spot.	Écrire		ec2:Region
CreateStoreImageTask	Accorde l'autorisation de stocker un objet en AMI tant qu'objet unique dans un compartiment S3	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
CreateStoreImageTask		Écrire		ec2:Region
CreateSubnet	Accorde l'autorisation de créer un sous-réseau dans un VPC	Écrire	subnet*	aws:RequestTag/${TagKey} aws:TagKeys ec2:SubnetID	ec2:CreateTags
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateSubnetCidrReservation	Accorde l'autorisation de créer une réservation de sous-réseau CIDR	Écrire		ec2:Region
CreateTags	Accorde l'autorisation d'ajouter ou de remplacer une ou plusieurs balises pour les ressources Amazon EC2	Identification	capacity-reservation	aws:ResourceTag/${TagKey}
			capacity-reservation-fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			carrier-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:Vpc
			client-vpn-endpoint	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			coip-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			customer-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			dedicated-host	aws:ResourceTag/${TagKey} ec2:AutoPlacement ec2:AvailabilityZone ec2:HostRecovery ec2:InstanceType ec2:Quantity ec2:ResourceTag/${TagKey}
			dhcp-options	aws:ResourceTag/${TagKey} ec2:DhcpOptionsID ec2:ResourceTag/${TagKey}
			egress-only-internet-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			elastic-gpu	aws:ResourceTag/${TagKey} ec2:ElasticGpuType ec2:ResourceTag/${TagKey}
			elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			export-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-instance-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fpga-image	aws:ResourceTag/${TagKey} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
			host-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			import-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-snapshot-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			instance-connect-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
			instance-event-window	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			ipam	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-external-resource-verification-token	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-virtual-interface-group-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-vpc-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			natgateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-acl	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
			network-insights-access-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-access-scope-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-path	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			replace-root-volume-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			reserved-instances	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:InstanceType ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:Tenancy
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			security-group-rule	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			snapshot	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
			spot-fleet-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			spot-instances-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			subnet-cidr-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-session	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-target	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-connect-peer	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayConnectPeerId
transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
transit-gateway-policy-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
transit-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
verified-access-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-policy	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-trust-provider	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
volume	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service-permission	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-flow-log	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-peering-connection	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
vpn-connection	aws:ResourceTag/${TagKey} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
	ec2:CreateAction ec2:Region
CreateTrafficMirrorFilter	Accorde l'autorisation de créer un filtre de miroir de trafic.	Écriture	traffic-mirror-filter*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateTrafficMirrorFilter		Écriture		ec2:Region
CreateTrafficMirrorFilterRule	Accorde l'autorisation de créer une règle de filtre de miroir du trafic.	Écriture	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			traffic-mirror-filter-rule*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
CreateTrafficMirrorSession	Accorde l'autorisation de créer une session de miroir de trafic.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc	ec2:CreateTags
			traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-session*	aws:RequestTag/${TagKey} aws:TagKeys
			traffic-mirror-target*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateTrafficMirrorTarget	Accorde l'autorisation de créer une cible de miroir de trafic.	Écriture	traffic-mirror-target*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			network-interface	aws:ResourceTag/${TagKey} ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey}
			vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpceServiceName ec2:VpceServiceOwner
				ec2:Region
CreateTransitGateway	Accorde l'autorisation de créer une passerelle de transit.	Écriture	transit-gateway*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayId	ec2:CreateTags
CreateTransitGateway	Accorde l'autorisation de créer une passerelle de transit.	Écriture		ec2:Region
CreateTransitGatewayConnect	Accorde l'autorisation de créer un attachement de connexion à partir d'un réseau de transit par passerelle indiqué.	Écriture	transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayAttachmentId	ec2:CreateTags
CreateTransitGatewayConnect		Écriture		ec2:Region
CreateTransitGatewayConnectPeer	Accorde l'autorisation de créer un appairage Connect entre une passerelle de transit et un appareil.	Écriture	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	ec2:CreateTags
			transit-gateway-connect-peer*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayConnectPeerId
				ec2:Region
CreateTransitGatewayMulticastDomain	Accorde l'autorisation de créer un domaine multicast pour une passerelle de transit.	Écriture	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId	ec2:CreateTags
			transit-gateway-multicast-domain*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayMulticastDomainId
				ec2:Region
CreateTransitGatewayPeeringAttachment	Accorde l'autorisation de demander un attachement d'appairage de passerelle de transit entre un demandeur et une passerelle de transit d'acceptation.	Écrire	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId	ec2:CreateTags
			transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayAttachmentId
				ec2:Region
CreateTransitGatewayPolicyTable	Accorde l'autorisation de créer une table de stratégie de passerelle de transit	Écrire	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId	ec2:CreateTags
			transit-gateway-policy-table*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayPolicyTableId
				ec2:Region
CreateTransitGatewayPrefixListReference	Accorde l'autorisation de créer une référence de liste de préfixes de passerelle de transit	Écriture	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
CreateTransitGatewayRoute	Accorde l'autorisation de créer un itinéraire statique pour une table de routage de passerelle de transit.	Écriture	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
CreateTransitGatewayRouteTable	Accorde l'autorisation de créer une table de routage pour une passerelle de transit.	Écrire	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId	ec2:CreateTags
			transit-gateway-route-table*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayRouteTableId
				ec2:Region
CreateTransitGatewayRouteTableAnnouncement	Accorde l'autorisation de créer une annonce pour une table de routage de passerelle de transit	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId	ec2:CreateTags
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-route-table-announcement*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayRouteTableAnnouncementId
				ec2:Region
CreateTransitGatewayVpcAttachment	Accorde l'autorisation d'associer un VPC à une passerelle de transit	Écrire	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc	ec2:CreateTags
			transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			transit-gateway-attachment*	aws:RequestTag/${TagKey} aws:TagKeys ec2:transitGatewayAttachmentId
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
CreateVerifiedAccessEndpoint	Accorde l'autorisation de créer un point de terminaison Verified Access	Écrire	verified-access-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
CreateVerifiedAccessGroup	Accorde l'autorisation de créer un groupe Verified Access	Écrire	verified-access-group*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVerifiedAccessInstance	Accorde l'autorisation de créer une instance Verified Access	Écrire	verified-access-instance*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateVerifiedAccessInstance		Écrire		ec2:Region
CreateVerifiedAccessTrustProvider	Accorde l'autorisation de créer un fournisseur de confiance vérifié	Écrire	verified-access-trust-provider*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateVerifiedAccessTrustProvider		Écrire		ec2:Region
CreateVolume	Accorde l'autorisation de créer un EBS volume	Écrire	volume*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:Encrypted ec2:KmsKeyId ec2:ParentSnapshot ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType	ec2:CreateTags
CreateVolume	Accorde l'autorisation de créer un EBS volume	Écrire		ec2:Region
CreateVpc	Accorde l'autorisation de créer un VPC avec un CIDR bloc spécifié	Écrire	vpc*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:VpcID	ec2:CreateTags
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVpcEndpoint	Accorde l'autorisation de créer un VPC point de terminaison pour un AWS service	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpcID	ec2:CreateTags route53:AssociateVPCWithHostedZone
			vpc-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys ec2:VpceServiceName ec2:VpceServiceOwner
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID
			subnet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
				ec2:Region
CreateVpcEndpointConnectionNotification	Accorde l'autorisation de créer une notification de connexion pour un point de VPC terminaison ou un service de VPC point de terminaison	Écrire	vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVpcEndpointServiceConfiguration	Accorde l'autorisation de créer une configuration de service de point de VPC terminaison à laquelle les consommateurs de services (AWS comptes, IAM utilisateurs et IAM rôles) peuvent se connecter	Écrire	vpc-endpoint-service*	aws:RequestTag/${TagKey} aws:TagKeys ec2:VpceServicePrivateDnsName	ec2:CreateTags
CreateVpcEndpointServiceConfiguration		Écrire		ec2:Region
CreateVpcPeeringConnection	Accorde l'autorisation de demander une connexion VPC de peering entre deux VPCs	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID	ec2:CreateTags
			vpc-peering-connection*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AccepterVpc ec2:RequesterVpc ec2:VpcPeeringConnectionID
				ec2:Region
CreateVpnConnection	Autorise la création d'une VPN connexion entre une passerelle privée virtuelle ou une passerelle de transit et une passerelle client	Écrire	customer-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			vpn-connection*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:RoutingType
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
CreateVpnConnectionRoute	Accorde l'autorisation de créer un itinéraire statique pour une VPN connexion entre une passerelle privée virtuelle et une passerelle client	Écrire	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
CreateVpnConnectionRoute		Écrire		ec2:Region
CreateVpnGateway	Accorde l'autorisation de créer une passerelle privée virtuelle.	Écriture	vpn-gateway*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
CreateVpnGateway		Écriture		ec2:Region
DeleteCarrierGateway	Accorde l'autorisation de supprimer une passerelle transporteur.	Écrire	carrier-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteCarrierGateway		Écrire		ec2:Region
DeleteClientVpnEndpoint	Accorde l'autorisation de supprimer un point de VPN terminaison client	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DeleteClientVpnEndpoint		Écrire		ec2:Region
DeleteClientVpnRoute	Accorde l'autorisation de supprimer un itinéraire depuis un point de VPN terminaison client	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
DeleteCoipCidr	Accorde l'autorisation de supprimer une plage d'IP appartenant aux clients (CoIP)	Écrire	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteCoipCidr		Écrire		ec2:Region
DeleteCoipPool	Accorde l'autorisation de supprimer un pool d'IP appartenant aux clients (CoIP)	Écrire	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteCoipPool		Écrire		ec2:Region
DeleteCoipPoolPermission [autorisation uniquement]	Accorde l'autorisation de refuser à un service l'accès à un pool d'IP appartenant au client (CoIP)	Écrire	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteCoipPoolPermission [autorisation uniquement]		Écrire		ec2:Region
DeleteCustomerGateway	Accorde l'autorisation de supprimer une passerelle client.	Écrire	customer-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteCustomerGateway	Accorde l'autorisation de supprimer une passerelle client.	Écrire		ec2:Region
DeleteDhcpOptions	Accorde l'autorisation de supprimer un ensemble d'DHCPoptions	Écrire	dhcp-options*	aws:ResourceTag/${TagKey} ec2:DhcpOptionsID ec2:ResourceTag/${TagKey}
DeleteDhcpOptions		Écrire		ec2:Region
DeleteEgressOnlyInternetGateway	Accorde l'autorisation de supprimer une passerelle Internet de sortie uniquement.	Écrire	egress-only-internet-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteEgressOnlyInternetGateway		Écrire		ec2:Region
DeleteFleets	Accorde l'autorisation de supprimer une ou plusieurs EC2 flottes	Écrire	fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteFleets		Écrire		ec2:Region
DeleteFlowLogs	Accorde l'autorisation de supprimer un ou plusieurs journaux de flux.	Écrire	vpc-flow-log*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteFlowLogs		Écrire		ec2:Region
DeleteFpgaImage	Autorise la suppression d'une FPGA image Amazon (AFI)	Écrire	fpga-image*	aws:ResourceTag/${TagKey} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
DeleteFpgaImage	Autorise la suppression d'une FPGA image Amazon (AFI)	Écrire		ec2:Region
DeleteInstanceConnectEndpoint	Accorde l'autorisation de supprimer un point de terminaison EC2 Instance Connect	Écrire	instance-connect-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SubnetID
DeleteInstanceConnectEndpoint		Écrire		ec2:Region
DeleteInstanceEventWindow	Accorde l'autorisation de supprimer la fenêtre d'événement indiquée	Écrire	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteInstanceEventWindow		Écrire		ec2:Region
DeleteInternetGateway	Accorde l'autorisation de supprimer une passerelle Internet.	Écrire	internet-gateway*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
DeleteInternetGateway		Écrire		ec2:Region
DeleteIpam	Accorde l'autorisation de supprimer un gestionnaire d'adresses VPC IP Amazon (IPAM) et de supprimer toutes les données surveillées associées à celui-ciIPAM, y compris les données historiques pour CIDRs	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteIpam		Écrire		ec2:Region
DeleteIpamExternalResourceVerificationToken	Accorde l'autorisation de supprimer un jeton de vérification, qui prouve la propriété d'une ressource externe	Écrire	ipam-external-resource-verification-token*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteIpamExternalResourceVerificationToken		Écrire		ec2:Region
DeleteIpamPool	Accorde l'autorisation de supprimer un pool Amazon VPC IP Address Manager (IPAM)	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteIpamPool		Écrire		ec2:Region
DeleteIpamResourceDiscovery	Accorde l'autorisation de supprimer une découverte IPAM de ressources	Écrire	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteIpamResourceDiscovery		Écrire		ec2:Region
DeleteIpamScope	Accorde l'autorisation de supprimer l'étendue d'un Amazon VPC IP Address Manager (IPAM)	Écrire	ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteIpamScope		Écrire		ec2:Region
DeleteKeyPair	Autorise la suppression d'une paire de clés en retirant la clé publique d'Amazon EC2	Écrire	key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
DeleteKeyPair		Écrire		ec2:Region
DeleteLaunchTemplate	Accorde l'autorisation de supprimer un modèle de lancement et ses versions associées.	Écriture	launch-template*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteLaunchTemplate		Écriture		ec2:Region
DeleteLaunchTemplateVersions	Accorde l'autorisation de supprimer une ou plusieurs versions d'un modèle de lancement.	Écriture	launch-template*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteLaunchTemplateVersions		Écriture		ec2:Region
DeleteLocalGatewayRoute	Accorde l'autorisation de supprimer un itinéraire d'une table de routage de passerelle locale.	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteLocalGatewayRouteTable	Accorde l'autorisation de supprimer une table de routage de passerelle locale	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteLocalGatewayRouteTable		Écrire		ec2:Region
DeleteLocalGatewayRouteTablePermission [autorisation uniquement]	Accorde l'autorisation de refuser à un service l'accès à une table de routage de passerelle locale	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
		Écrire		ec2:Region
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation	Accorde l'autorisation de supprimer une association de groupe d'interface virtuelle de table de routage de passerelle locale	Écrire	local-gateway-route-table-virtual-interface-group-association*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
		Écrire		ec2:Region
DeleteLocalGatewayRouteTableVpcAssociation	Accorde l'autorisation de supprimer une association entre une table de routage VPC et une passerelle locale	Écrire	local-gateway-route-table-vpc-association*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteLocalGatewayRouteTableVpcAssociation		Écrire		ec2:Region
DeleteManagedPrefixList	Accorde l'autorisation de supprimer une liste de préfixes gérés.	Écrire	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteManagedPrefixList		Écrire		ec2:Region
DeleteNatGateway	Autorise la suppression d'une NAT passerelle	Écrire	natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteNatGateway	Autorise la suppression d'une NAT passerelle	Écrire		ec2:Region
DeleteNetworkAcl	Accorde l'autorisation de supprimer un réseau ACL	Écrire	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
DeleteNetworkAcl	Accorde l'autorisation de supprimer un réseau ACL	Écrire		ec2:Region
DeleteNetworkAclEntry	Accorde l'autorisation de supprimer une entrée entrante ou sortante (règle) d'un réseau ACL	Écrire	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
DeleteNetworkAclEntry		Écrire		ec2:Region
DeleteNetworkInsightsAccessScope	Accorde l'autorisation de supprimer une étendue Network Access (Accès réseau)	Écrire	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteNetworkInsightsAccessScope		Écrire		ec2:Region
DeleteNetworkInsightsAccessScopeAnalysis	Accorde l'autorisation de supprimer une analyse de l'étendue Network Access (Accès réseau)	Écrire	network-insights-access-scope-analysis*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteNetworkInsightsAccessScopeAnalysis		Écrire		ec2:Region
DeleteNetworkInsightsAnalysis	Accorde l'autorisation de supprimer une analyse des informations réseau.	Écriture	network-insights-analysis*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteNetworkInsightsAnalysis		Écriture		ec2:Region
DeleteNetworkInsightsPath	Accorde l'autorisation de supprimer un chemin d'accès d'informations réseau.	Écriture	network-insights-path*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteNetworkInsightsPath		Écriture		ec2:Region
DeleteNetworkInterface	Accorde l'autorisation de supprimer une interface réseau détachée.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
DeleteNetworkInterface		Écriture		ec2:Region
DeleteNetworkInterfacePermission	Accorde l'autorisation de supprimer une autorisation associée à une interface réseau.	Gestion des autorisations	network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
DeleteNetworkInterfacePermission		Gestion des autorisations		ec2:Region
DeletePlacementGroup	Accorde l'autorisation de supprimer un groupe de placement.	Écrire	placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
DeletePlacementGroup	Accorde l'autorisation de supprimer un groupe de placement.	Écrire		ec2:Region
DeletePublicIpv4Pool	Accorde l'autorisation de supprimer un pool d'IPv4adresses publiques IPv4 CIDRs que vous possédez et que vous avez confié à Amazon pour qu'il soit géré avec Amazon VPC IP Address Manager (IPAM)	Écrire	ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeletePublicIpv4Pool		Écrire		ec2:Region
DeleteQueuedReservedInstances	Accorde l'autorisation de supprimer les achats en file d'attente pour les instances réservées indiquées.	Écrire		ec2:Region
DeleteResourcePolicy [autorisation uniquement]	Accorde l'autorisation de supprimer une IAM politique qui permet le partage entre comptes d'une ressource	Écrire	ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteRoute	Accorde l'autorisation de supprimer un itinéraire d'une table de routage.	Écriture	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
DeleteRoute		Écriture		ec2:Region
DeleteRouteTable	Accorde l'autorisation de supprimer une table de routage.	Écriture	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
DeleteRouteTable	Accorde l'autorisation de supprimer une table de routage.	Écriture		ec2:Region
DeleteSecurityGroup	Accorde l'autorisation de supprimer un groupe de sécurité.	Écrire	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
DeleteSecurityGroup	Accorde l'autorisation de supprimer un groupe de sécurité.	Écrire		ec2:Region
DeleteSnapshot	Autorise la suppression d'un instantané d'un EBS volume	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
DeleteSnapshot	Autorise la suppression d'un instantané d'un EBS volume	Écrire		ec2:Region
DeleteSpotDatafeedSubscription	Accorde l'autorisation de supprimer un flux de données pour les instances Spot.	Écriture		ec2:Region
DeleteSubnet	Accorde l'autorisation de supprimer un sous-réseau.	Écrire	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
DeleteSubnet	Accorde l'autorisation de supprimer un sous-réseau.	Écrire		ec2:Region
DeleteSubnetCidrReservation	Accorde l'autorisation de supprimer une réservation de sous-réseau CIDR	Écrire		ec2:Region
DeleteTags	Accorde l'autorisation de supprimer un ou plusieurs tags des EC2 ressources Amazon	Identification	capacity-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			capacity-reservation-fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			carrier-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			client-vpn-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			coip-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			customer-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			dedicated-host	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			dhcp-options	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			egress-only-internet-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			elastic-gpu	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			elastic-ip	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			export-instance-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fleet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			fpga-image	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			host-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			image	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-image-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			import-snapshot-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance-connect-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			instance-event-window	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			internet-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-external-resource-verification-token	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-resource-discovery-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			key-pair	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-virtual-interface-group-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-route-table-vpc-association	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			natgateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-acl	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-access-scope	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-access-scope-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-analysis	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-insights-path	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			replace-root-volume-task	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			reserved-instances	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			security-group-rule	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			snapshot	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			spot-fleet-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			spot-instances-request	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet-cidr-reservation	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-session	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-target	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-connect-peer	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-policy-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-policy	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
verified-access-trust-provider	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
volume	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-endpoint-service-permission	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-flow-log	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpc-peering-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpn-connection	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
	aws:TagKeys ec2:Region
DeleteTrafficMirrorFilter	Accorde l'autorisation de supprimer un filtre de miroir de trafic.	Écriture	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTrafficMirrorFilter		Écriture		ec2:Region
DeleteTrafficMirrorFilterRule	Accorde l'autorisation de supprimer une règle de filtre de miroir de trafic.	Écriture	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter-rule*	aws:ResourceTag/${TagKey}
				ec2:Region
DeleteTrafficMirrorSession	Accorde l'autorisation de supprimer une session de miroir de trafic.	Écriture	traffic-mirror-session*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTrafficMirrorSession		Écriture		ec2:Region
DeleteTrafficMirrorTarget	Accorde l'autorisation de supprimer une cible de miroir de trafic.	Écriture	traffic-mirror-target*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteTrafficMirrorTarget		Écriture		ec2:Region
DeleteTransitGateway	Accorde l'autorisation de supprimer une passerelle de transit.	Écriture	transit-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
DeleteTransitGateway		Écriture		ec2:Region
DeleteTransitGatewayConnect	Accorde l'autorisation de supprimer un attachement de connexion de passerelle de transit.	Écriture	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
DeleteTransitGatewayConnect		Écriture		ec2:Region
DeleteTransitGatewayConnectPeer	Accorde l'autorisation de supprimer un appairage de connexion de passerelle de transit.	Écrire	transit-gateway-connect-peer*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayConnectPeerId
DeleteTransitGatewayConnectPeer		Écrire		ec2:Region
DeleteTransitGatewayMulticastDomain	Accorde l'autorisation de supprimer un domaine multicast de passerelle de transit	Écrire	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
DeleteTransitGatewayMulticastDomain		Écrire		ec2:Region
DeleteTransitGatewayPeeringAttachment	Accorde l'autorisation de supprimer un attachement d'appairage d'une passerelle de transit.	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
DeleteTransitGatewayPeeringAttachment		Écrire		ec2:Region
DeleteTransitGatewayPolicyTable	Accorde l'autorisation de supprimer une table de stratégie de passerelle de transit	Écrire	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
DeleteTransitGatewayPolicyTable		Écrire		ec2:Region
DeleteTransitGatewayPrefixListReference	Accorde l'autorisation de supprimer une référence de liste de préfixes de passerelle de transit.	Écriture	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
				ec2:Region
DeleteTransitGatewayRoute	Accorde l'autorisation de supprimer un itinéraire d'une table de routage de passerelle de transit.	Écriture	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
DeleteTransitGatewayRoute		Écriture		ec2:Region
DeleteTransitGatewayRouteTable	Accorde l'autorisation de supprimer une table de routage de passerelle de transit.	Écrire	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
DeleteTransitGatewayRouteTable		Écrire		ec2:Region
DeleteTransitGatewayRouteTableAnnouncement	Accorde l'autorisation de supprimer une annonce de table de routage de passerelle de transit	Écrire	transit-gateway-route-table-announcement*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
DeleteTransitGatewayRouteTableAnnouncement		Écrire		ec2:Region
DeleteTransitGatewayVpcAttachment	Autorise la suppression d'une VPC pièce jointe d'une passerelle de transit	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
DeleteTransitGatewayVpcAttachment		Écrire		ec2:Region
DeleteVerifiedAccessEndpoint	Accorde l'autorisation de supprimer un point de terminaison Verified Access	Écrire	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVerifiedAccessEndpoint		Écrire		ec2:Region
DeleteVerifiedAccessGroup	Accorde l'autorisation de supprimer un groupe Verified Access	Écrire	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVerifiedAccessGroup		Écrire		ec2:Region
DeleteVerifiedAccessInstance	Accorde l'autorisation de supprimer une instance Verified Access	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVerifiedAccessInstance		Écrire		ec2:Region
DeleteVerifiedAccessTrustProvider	Accorde l'autorisation de supprimer un fournisseur de confiance vérifié	Écrire	verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVerifiedAccessTrustProvider		Écrire		ec2:Region
DeleteVolume	Accorde l'autorisation de supprimer un EBS volume	Écrire	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
DeleteVolume	Accorde l'autorisation de supprimer un EBS volume	Écrire		ec2:Region
DeleteVpc	Accorde l'autorisation de supprimer un VPC	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
DeleteVpc	Accorde l'autorisation de supprimer un VPC	Écrire		ec2:Region
DeleteVpcEndpointConnectionNotifications	Accorde l'autorisation de supprimer une ou plusieurs notifications de connexion au point de VPC terminaison	Écrire	vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DeleteVpcEndpointServiceConfigurations	Accorde l'autorisation de supprimer une ou plusieurs configurations de service de VPC point de terminaison	Écrire	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVpcEndpointServiceConfigurations		Écrire		ec2:Region
DeleteVpcEndpoints	Accorde l'autorisation de supprimer un ou plusieurs points de VPC terminaison	Écrire	vpc-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:VpceServiceName
DeleteVpcEndpoints		Écrire		ec2:Region
DeleteVpcPeeringConnection	Accorde l'autorisation de supprimer une connexion VPC de peering	Écrire	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
DeleteVpcPeeringConnection		Écrire		ec2:Region
DeleteVpnConnection	Accorde l'autorisation de supprimer une VPN connexion	Écrire	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVpnConnection	Accorde l'autorisation de supprimer une VPN connexion	Écrire		ec2:Region
DeleteVpnConnectionRoute	Accorde l'autorisation de supprimer un itinéraire statique pour une VPN connexion entre une passerelle privée virtuelle et une passerelle client	Écrire	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVpnConnectionRoute		Écrire		ec2:Region
DeleteVpnGateway	Accorde l'autorisation de supprimer une passerelle réseau privé virtuelle.	Écrire	vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeleteVpnGateway		Écrire		ec2:Region
DeprovisionByoipCidr	Accorde l'autorisation de libérer une plage d'adresses IP qui a été provisionnée via bring your own IP addresses (BYOIP) et de supprimer le pool d'adresses correspondant	Écrire		ec2:Region
DeprovisionIpamByoasn	Autorise le retrait d'un numéro de système autonome (ASN) d'un compte Amazon Web Services	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeprovisionIpamByoasn		Écrire		ec2:Region
DeprovisionIpamPoolCidr	Accorde l'autorisation de CIDR déprovisionner un pool approvisionné à partir d'un pool Amazon VPC IP Address Manager () IPAM	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeprovisionIpamPoolCidr		Écrire		ec2:Region
DeprovisionPublicIpv4PoolCidr	Autorise le déprovisionnement CIDR d'un pool public IPv4	Écrire	ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DeprovisionPublicIpv4PoolCidr	Autorise le déprovisionnement CIDR d'un pool public IPv4	Écrire		ec2:Region
DeregisterImage	Accorde l'autorisation de désenregistrer une Amazon Machine Image () AMI	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
DeregisterImage		Écrire		ec2:Region
DeregisterInstanceEventNotificationAttributes	Accorde l'autorisation de supprimer des identifications de l'ensemble de identifications à inclure dans les notifications sur les événements planifiés pour vos instances	Écriture		ec2:Region
DeregisterTransitGatewayMulticastGroupMembers	Accorde l'autorisation d'annuler l'enregistrement d'un ou de plusieurs membres d'interface réseau d'une adresse IP de groupe dans un domaine multicast de passerelle de transit.	Écriture	network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
DeregisterTransitGatewayMulticastGroupSources	Accorde l'autorisation d'annuler l'enregistrement d'une ou de plusieurs sources d'interface réseau d'une adresse IP de groupe dans un domaine multicast de passerelle de transit.	Écrire	network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
DescribeAccountAttributes	Accorde l'autorisation de décrire les attributs du Compte AWS	Liste		ec2:Region
DescribeAddressTransfers	Accorde l'autorisation de décrire un transfert d'adresse IP Elastic	Liste		ec2:Region
DescribeAddresses	Accorde l'autorisation de décrire une ou plusieurs adresses IP Elastic.	Liste		ec2:Region
DescribeAddressesAttribute	Accorde l'autorisation de décrire les attributs des adresses IP Elastic spécifiées	Liste		ec2:Region
DescribeAggregateIdFormat	Accorde l'autorisation de décrire les paramètres de format d'ID plus longs pour tous les types de ressources.	Liste		ec2:Region
DescribeAvailabilityZones	Accorde l'autorisation de décrire une ou plusieurs zones de disponibilité qui sont disponibles pour vous.	Liste		ec2:Region
DescribeAwsNetworkPerformanceMetricSubscriptions	Accorde l'autorisation de décrire les abonnements actuels de mesures de performance de l'infrastructure	Liste		ec2:Region
DescribeBundleTasks	Accorde l'autorisation de décrire une ou plusieurs tâches de regroupement.	Liste		ec2:Region
DescribeByoipCidrs	Accorde l'autorisation de décrire les plages d'adresses IP fournies via bring your own IP addresses () BYOIP	Liste		ec2:Region
DescribeCapacityBlockOfferings	Octroie l'autorisation de décrire les offres de blocs de capacité disponibles à l'achat.	Liste		ec2:Region
DescribeCapacityReservationFleets	Accorde l'autorisation de décrire une ou plusieurs flottes de capacité réservée	Liste		ec2:Region
DescribeCapacityReservations	Accorde l'autorisation de décrire une ou plusieurs réservations de capacité.	Liste		ec2:Region
DescribeCarrierGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles transporteur.	Liste		ec2:Region
DescribeClassicLinkInstances	Accorde l'autorisation de décrire une ou plusieurs instances EC2 -Classic liées	Liste		ec2:Region
DescribeClientVpnAuthorizationRules	Accorde l'autorisation de décrire les règles d'autorisation pour un point de VPN terminaison client	Liste	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeClientVpnAuthorizationRules		Liste		ec2:Region
DescribeClientVpnConnections	Accorde l'autorisation de décrire les connexions client actives et les connexions qui ont été interrompues au cours des 60 dernières minutes pour un point de VPN terminaison client	Liste	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DescribeClientVpnConnections		Liste		ec2:Region
DescribeClientVpnEndpoints	Accorde l'autorisation de décrire un ou plusieurs points de VPN terminaison client	Liste	client-vpn-endpoint	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DescribeClientVpnEndpoints		Liste		ec2:Region
DescribeClientVpnRoutes	Accorde l'autorisation de décrire les itinéraires pour un point de VPN terminaison client	Liste	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DescribeClientVpnRoutes		Liste		ec2:Region
DescribeClientVpnTargetNetworks	Accorde l'autorisation de décrire les réseaux cibles associés à un point de VPN terminaison client	Liste	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DescribeClientVpnTargetNetworks		Liste		ec2:Region
DescribeCoipPools	Accorde l'autorisation de décrire les groupes d'adresses appartenant au client spécifiés ou tous vos groupes d'adresses appartenant au client	Liste		ec2:Region
DescribeConversionTasks	Accorde l'autorisation de décrire une ou plusieurs tâches de conversion.	Liste		ec2:Region
DescribeCustomerGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles client.	Liste		ec2:Region
DescribeDhcpOptions	Accorde l'autorisation de décrire un ou plusieurs ensembles DHCP d'options	Liste		ec2:Region
DescribeEgressOnlyInternetGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles Internet de sortie uniquement.	Liste		ec2:Region
DescribeElasticGpus	Accorde l'autorisation de décrire un accélérateur Elastic Graphics associé à une instance	Liste		ec2:Region
DescribeExportImageTasks	Accorde l'autorisation de décrire une ou plusieurs tâches d'image d'exportation	Liste		ec2:Region
DescribeExportTasks	Accorde l'autorisation de décrire une ou plusieurs tâches d'instance d'exportation.	Liste		ec2:Region
DescribeFastLaunchImages	Accorde l'autorisation de décrire Windows activé pour le lancement rapide AMIs	Liste		ec2:Region
DescribeFastSnapshotRestores	Accorde l'autorisation de décrire l'état des restaurations rapides d'instantanés pour les instantanés.	Liste		ec2:Region
DescribeFleetHistory	Accorde l'autorisation de décrire les événements d'une EC2 flotte pendant une période spécifiée	Liste	fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeFleetHistory		Liste		ec2:Region
DescribeFleetInstances	Accorde l'autorisation de décrire les instances en cours d'exécution pour une EC2 flotte	Liste	fleet*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeFleetInstances		Liste		ec2:Region
DescribeFleets	Permet de décrire une ou plusieurs EC2 flottes	Liste		ec2:Region
DescribeFlowLogs	Accorde l'autorisation de décrire un ou plusieurs journaux de flux.	Liste		ec2:Region
DescribeFpgaImageAttribute	Accorde l'autorisation de décrire les attributs d'une Amazon FPGA Image (AFI)	Liste	fpga-image*	aws:ResourceTag/${TagKey} ec2:Owner ec2:ResourceTag/${TagKey}
DescribeFpgaImageAttribute		Liste		ec2:Region
DescribeFpgaImages	Accorde l'autorisation de décrire une ou plusieurs Amazon FPGA Images (AFIs)	Liste		ec2:Region
DescribeHostReservationOfferings	Accorde l'autorisation de décrire les réservations d'hôtes dédiés disponibles à l'achat.	Liste		ec2:Region
DescribeHostReservations	Accorde l'autorisation de décrire les réservations d'hôtes dédiés associées aux hôtes dédiés dans le Compte AWS	Liste		ec2:Region
DescribeHosts	Accorde l'autorisation de décrire un ou plusieurs hôtes dédiés.	Liste		ec2:Region
DescribeIamInstanceProfileAssociations	Accorde l'autorisation de décrire les associations de profils d'IAMinstance	Liste		ec2:Region
DescribeIdFormat	Accorde l'autorisation de décrire les paramètres de format d'ID pour les ressources.	Liste		ec2:Region
DescribeIdentityIdFormat	Accorde l'autorisation de décrire les paramètres de format d'ID pour les ressources d'un IAM utilisateur, d'un IAM rôle ou d'un utilisateur root	Liste		ec2:Region
DescribeImageAttribute	Accorde l'autorisation de décrire un attribut d'une Amazon Machine Image (AMI)	Liste	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
DescribeImageAttribute		Liste		ec2:Region
DescribeImages	Accorde l'autorisation de décrire une ou plusieurs images (AMIs,AKIs, etARIs)	Liste		ec2:Region
DescribeImportImageTasks	Accorde l'autorisation de décrire les tâches de machines virtuelles d'importation ou d'instantanés d'importation.	Liste		ec2:Region
DescribeImportSnapshotTasks	Accorde l'autorisation de décrire les tâches d'instantanés d'importation.	Liste		ec2:Region
DescribeInstanceAttribute	Accorde l'autorisation de décrire les attributs d'une instance.	Liste	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
DescribeInstanceAttribute		Liste		ec2:Region
DescribeInstanceConnectEndpoints	Accorde l'autorisation de décrire les points de terminaison EC2 Instance Connect	Liste		ec2:Region
DescribeInstanceCreditSpecifications	Accorde l'autorisation de décrire l'option de crédit pour CPU l'utilisation d'une ou de plusieurs instances de performance en rafale	Liste		ec2:Region
DescribeInstanceEventNotificationAttributes	Accorde l'autorisation de décrire l'ensemble de identifications à inclure dans les notifications sur les événements planifiés pour vos instances	Liste		ec2:Region
DescribeInstanceEventWindows	Accorde l'autorisation de décrire les fenêtres d'événements spécifiées ou toutes les fenêtres d'événements	Liste		ec2:Region
DescribeInstanceStatus	Accorde l'autorisation de décrire l'état d'une ou de plusieurs instances.	Liste		ec2:Region
DescribeInstanceTopology	Accorde l'autorisation de décrire une hiérarchie arborescente qui représente le placement physique des instances sur l'EC2hôte	Liste		ec2:Region
DescribeInstanceTypeOfferings	Accorde l'autorisation de décrire l'ensemble des types d'instance proposés dans un emplacement	Liste		ec2:Region
DescribeInstanceTypes	Accorde l'autorisation de décrire les détails des types d'instance proposés dans un emplacement	Liste		ec2:Region
DescribeInstances	Accorde l'autorisation de décrire une ou plusieurs instances.	Liste		ec2:Region
DescribeInternetGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles Internet.	Liste		ec2:Region
DescribeIpamByoasn	Accorde l'autorisation de décrire un numéro de système autonome (BYOASN) que vous avez apporté à IPAM	Liste		ec2:Region
DescribeIpamExternalResourceVerificationTokens	Accorde l'autorisation de décrire les jetons de vérification, qui prouvent la propriété d'une ressource externe	Liste		ec2:Region
DescribeIpamPools	Accorde l'autorisation de décrire les pools Amazon VPC IP Address Manager (IPAM)	Liste		ec2:Region
DescribeIpamResourceDiscoveries	Autorise à décrire les découvertes IPAM de ressources	Liste		ec2:Region
DescribeIpamResourceDiscoveryAssociations	Accorde l'autorisation de décrire les associations de découverte de ressources avec un Amazon VPC IPAM	Liste		ec2:Region
DescribeIpamScopes	Accorde l'autorisation de décrire les champs d'application d'Amazon VPC IP Address Manager (IPAM)	Liste		ec2:Region
DescribeIpams	Accorde l'autorisation de décrire un Amazon VPC IP Address Manager (IPAM)	Liste		ec2:Region
DescribeIpv6Pools	Accorde l'autorisation de décrire un ou plusieurs pools d'IPv6adresses	Liste		ec2:Region
DescribeKeyPairs	Accorde l'autorisation de décrire une ou plusieurs paires de clés.	Liste		ec2:Region
DescribeLaunchTemplateVersions	Accorde l'autorisation de décrire une ou plusieurs versions de modèle de lancement.	Liste		ec2:Region	ssm:GetParameters
DescribeLaunchTemplates	Accorde l'autorisation de décrire un ou plusieurs modèles de lancement.	Liste		ec2:Region
DescribeLocalGatewayRouteTablePermissions [autorisation uniquement]	Accorde l'autorisation d'autoriser un service à décrire les autorisations de la table de routage de la passerelle locale.	Liste		ec2:Region
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations	Accorde l'autorisation de décrire les associations entre les groupes d'interfaces virtuelles et les tables de routage de passerelle locale.	Liste		ec2:Region
DescribeLocalGatewayRouteTableVpcAssociations	Accorde l'autorisation de décrire une association entre VPCs et des tables de routage de passerelle locales	Liste		ec2:Region
DescribeLocalGatewayRouteTables	Accorde l'autorisation de décrire une ou plusieurs tables de routage de passerelle locale.	Liste		ec2:Region
DescribeLocalGatewayVirtualInterfaceGroups	Accorde l'autorisation de décrire des groupes d'interface virtuelle de passerelle locale.	Liste		ec2:Region
DescribeLocalGatewayVirtualInterfaces	Accorde l'autorisation de décrire des interfaces virtuelles de passerelle locale.	Liste		ec2:Region
DescribeLocalGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles locales.	Liste		ec2:Region
DescribeLockedSnapshots	Octroie l'autorisation de décrire le statut de verrouillage d'un instantané.	Liste		ec2:Region
DescribeMacHosts	Permet de décrire les hôtes dédiés de votre EC2 Mac	Liste		ec2:Region
DescribeManagedPrefixLists	Accorde l'autorisation de décrire vos listes de préfixes gérées et toutes les listes de AWS préfixes gérées	Liste		ec2:Region
DescribeMovingAddresses	Octroie l'autorisation de décrire les adresses IP élastiques qui sont déplacées vers la EC2 VPC plateforme	Liste		ec2:Region
DescribeNatGateways	Accorde l'autorisation de décrire une ou plusieurs NAT passerelles	Liste		ec2:Region
DescribeNetworkAcls	Accorde l'autorisation de décrire un ou plusieurs réseaux ACLs	Liste		ec2:Region
DescribeNetworkInsightsAccessScopeAnalyses	Accorde l'autorisation de décrire une ou plusieurs analyses d'étendue Network Access (Accès réseau)	Liste		ec2:Region
DescribeNetworkInsightsAccessScopes	Accorde l'autorisation de décrire les étendues Network Access (Accès réseau)	Liste		ec2:Region
DescribeNetworkInsightsAnalyses	Accorde l'autorisation de décrire une ou plusieurs analyses d'informations sur le réseau.	Liste		ec2:Region
DescribeNetworkInsightsPaths	Accorde l'autorisation de décrire un ou plusieurs chemins d'accès d'informations réseau.	Liste		ec2:Region
DescribeNetworkInterfaceAttribute	Accorde l'autorisation de décrire un attribut d'interface réseau.	Liste		ec2:Region
DescribeNetworkInterfacePermissions	Accorde l'autorisation de décrire les autorisations associées à une interface réseau.	Liste		ec2:Region
DescribeNetworkInterfaces	Accorde l'autorisation de décrire une ou plusieurs interfaces réseau.	Liste		ec2:Region
DescribePlacementGroups	Accorde l'autorisation de décrire un ou plusieurs groupes de placement.	Liste		ec2:Region
DescribePrefixLists	Accorde l'autorisation de décrire les AWS services disponibles sous forme de liste de préfixes	Liste		ec2:Region
DescribePrincipalIdFormat	Accorde l'autorisation de décrire les paramètres de format d'identifiant pour l'utilisateur root et pour tous les IAM rôles et IAM utilisateurs qui ont explicitement spécifié une préférence d'identifiant plus long (identifiant à 17 caractères)	Liste		ec2:Region
DescribePublicIpv4Pools	Accorde l'autorisation de décrire un ou plusieurs pools d'IPv4adresses	Liste		ec2:Region
DescribeRegions	Accorde l'autorisation de décrire un ou plusieurs Régions AWS éléments actuellement disponibles dans votre compte	Liste		ec2:Region
DescribeReplaceRootVolumeTasks	Accorde l'autorisation de décrire une tâche de remplacement de volume racine	Liste		ec2:Region
DescribeReservedInstances	Accorde l'autorisation de décrire une ou plusieurs instances réservées achetées dans votre compte.	Liste		ec2:Region
DescribeReservedInstancesListings	Accorde l'autorisation de décrire les listes d'instances réservées de votre compte sur le marketplace des instances réservées.	Liste		ec2:Region
DescribeReservedInstancesModifications	Accorde l'autorisation de décrire les modifications apportées à une ou plusieurs instances réservées.	Liste		ec2:Region
DescribeReservedInstancesOfferings	Accorde l'autorisation de décrire les offres d'instances réservées disponibles à l'achat.	Liste		ec2:Region
DescribeRouteTables	Accorde l'autorisation de décrire une ou plusieurs tables de routage.	Liste		ec2:Region
DescribeScheduledInstanceAvailability	Accorde l'autorisation de rechercher les planifications disponibles pour les instances planifiées.	Liste		ec2:Region
DescribeScheduledInstances	Accorde l'autorisation de décrire une ou plusieurs instances planifiées dans votre compte.	Liste		ec2:Region
DescribeSecurityGroupReferences	Accorde l'autorisation de décrire les VPCs connexions de l'autre côté d'une connexion d'VPCappairage qui font référence à des groupes de sécurité spécifiés VPC	Liste	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
DescribeSecurityGroupReferences		Liste		ec2:Region
DescribeSecurityGroupRules	Accorde l'autorisation de décrire une ou plusieurs règles de groupe de sécurité.	Liste		ec2:Region
DescribeSecurityGroups	Accorde l'autorisation de décrire un ou plusieurs groupes de sécurité.	Liste		ec2:Region
DescribeSnapshotAttribute	Accorde l'autorisation de décrire un attribut d'un instantané.	Liste	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
DescribeSnapshotAttribute		Liste		ec2:Region
DescribeSnapshotTierStatus	Accorde l'autorisation de décrire l'état du niveau de stockage pour les EBS instantanés Amazon	Liste		ec2:Region
DescribeSnapshots	Accorde l'autorisation de décrire un ou plusieurs EBS instantanés	Liste		ec2:Region
DescribeSpotDatafeedSubscription	Accorde l'autorisation de décrire le flux de données pour les instances Spot.	Liste		ec2:Region
DescribeSpotFleetInstances	Accorde l'autorisation de décrire les instances en cours d'exécution d'un parc d'instances Spot.	Liste	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeSpotFleetInstances		Liste		ec2:Region
DescribeSpotFleetRequestHistory	Accorde l'autorisation de décrire les événements pour une demande de parc d'instances Spot pendant une période spécifiée.	Liste	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeSpotFleetRequestHistory		Liste		ec2:Region
DescribeSpotFleetRequests	Accorde l'autorisation de décrire une ou plusieurs demandes de parc d'instances Spot.	Liste		ec2:Region
DescribeSpotInstanceRequests	Accorde l'autorisation de décrire une ou plusieurs demandes d'instance Spot.	Liste		ec2:Region
DescribeSpotPriceHistory	Accorde l'autorisation de décrire l'historique des prix des instances Spot.	Liste		ec2:Region
DescribeStaleSecurityGroups	Accorde l'autorisation de décrire les règles de groupe de sécurité périmées pour les groupes de sécurité d'un VPC	Liste		ec2:Region
DescribeStoreImageTasks	Accorde l'autorisation de décrire l'avancement des tâches du AMI magasin	Liste		ec2:Region
DescribeSubnets	Accorde l'autorisation de décrire un ou plusieurs sous-réseaux.	Liste		ec2:Region
DescribeTags	Accorde l'autorisation de décrire une ou plusieurs balises pour une EC2 ressource Amazon	Liste		ec2:Region
DescribeTrafficMirrorFilterRules	Accorde l'autorisation de décrire les filtres de miroir du trafic qui déterminent le trafic reflété	Liste		ec2:Region
DescribeTrafficMirrorFilters	Accorde l'autorisation de décrire un ou plusieurs filtres de miroir de trafic.	Liste		ec2:Region
DescribeTrafficMirrorSessions	Accorde l'autorisation de décrire une ou plusieurs sessions de miroir de trafic.	Liste		ec2:Region
DescribeTrafficMirrorTargets	Accorde l'autorisation de décrire une ou plusieurs cibles de miroir de trafic.	Liste		ec2:Region
DescribeTransitGatewayAttachments	Accorde l'autorisation de décrire un ou plusieurs attachements entre les ressources et les passerelles de transit.	Liste		ec2:Region
DescribeTransitGatewayConnectPeers	Accorde l'autorisation de décrire une ou plusieurs connexions d'appairage de passerelle de transit.	Liste		ec2:Region
DescribeTransitGatewayConnects	Accorde l'autorisation de décrire un ou plusieurs attachements de connexion de passerelle de transit.	Liste		ec2:Region
DescribeTransitGatewayMulticastDomains	Accorde l'autorisation de décrire un ou plusieurs domaines multicast de passerelle de transit.	Liste		ec2:Region
DescribeTransitGatewayPeeringAttachments	Accorde l'autorisation de décrire un ou plusieurs attachements d'appairage de passerelle de transit.	Liste		ec2:Region
DescribeTransitGatewayPolicyTables	Accorde l'autorisation de décrire une table de stratégie de passerelle de transit	Liste		ec2:Region
DescribeTransitGatewayRouteTableAnnouncements	Accorde l'autorisation de décrire une annonce de table de routage de passerelle de transit	Liste		ec2:Region
DescribeTransitGatewayRouteTables	Accorde l'autorisation de décrire une ou plusieurs tables de routage de passerelle de transit.	Liste		ec2:Region
DescribeTransitGatewayVpcAttachments	Accorde l'autorisation de décrire une ou plusieurs VPC pièces jointes sur une passerelle de transit	Liste		ec2:Region
DescribeTransitGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles de transit.	Liste		ec2:Region
DescribeTrunkInterfaceAssociations	Accorde l'autorisation de décrire une ou plusieurs associations de jonction d'interfaces réseau	Liste		ec2:Region
DescribeVerifiedAccessEndpoints	Accorde l'autorisation de décrire les points de terminaison Verified Access spécifiés ou tous les points de terminaison Verified Access	Liste		ec2:Region
DescribeVerifiedAccessGroups	Accorde l'autorisation de décrire les groupes Verified Access spécifiés ou tous les groupes Verified Access	Liste		ec2:Region
DescribeVerifiedAccessInstanceLoggingConfigurations	Accorde l'autorisation de décrire la configuration actuelle de journalisation pour les instances Verified Access	Liste		ec2:Region
DescribeVerifiedAccessInstanceWebAclAssociations [autorisation uniquement]	Accorde l'autorisation de décrire les AWS associations de liste de contrôle d'accès Web (WAF) du Web Application Firewall (ACL) pour une instance d'accès vérifié	Liste		ec2:Region
DescribeVerifiedAccessInstances	Accorde l'autorisation de décrire les instances Verified Access spécifiées ou toutes les instances Verified Access	Liste		ec2:Region
DescribeVerifiedAccessTrustProviders	Accorde l'autorisation de décrire les informations des fournisseurs de confiance Verified Access existants	Liste		ec2:Region
DescribeVolumeAttribute	Accorde l'autorisation de décrire un attribut d'un EBS volume	Liste	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
DescribeVolumeAttribute		Liste		ec2:Region
DescribeVolumeStatus	Accorde l'autorisation de décrire le statut d'un ou de plusieurs EBS volumes	Liste		ec2:Region
DescribeVolumes	Accorde l'autorisation de décrire un ou plusieurs EBS volumes	Liste		ec2:Region
DescribeVolumesModifications	Accorde l'autorisation de décrire l'état de modification actuel d'un ou de plusieurs EBS volumes	Liste		ec2:Region
DescribeVpcAttribute	Accorde l'autorisation de décrire un attribut d'un VPC	Liste	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
DescribeVpcAttribute	Accorde l'autorisation de décrire un attribut d'un VPC	Liste		ec2:Region
DescribeVpcClassicLink	Accorde l'autorisation de décrire le ClassicLink statut d'un ou de plusieurs VPCs	Liste		ec2:Region
DescribeVpcClassicLinkDnsSupport	Accorde l'autorisation de décrire le statut de ClassicLink DNS support d'un ou de plusieurs VPCs	Liste		ec2:Region
DescribeVpcEndpointConnectionNotifications	Accorde l'autorisation de décrire les notifications de connexion pour les VPC points de VPC terminaison et les services de point de terminaison	Liste		ec2:Region
DescribeVpcEndpointConnections	Accorde l'autorisation de décrire les connexions des VPC terminaux à vos services de point de VPC terminaison	Liste		ec2:Region
DescribeVpcEndpointServiceConfigurations	Accorde l'autorisation de décrire les configurations des services de VPC point de terminaison (vos services)	Liste		ec2:Region
DescribeVpcEndpointServicePermissions	Accorde l'autorisation de décrire les principaux (consommateurs de services) autorisés à découvrir votre service de point de VPC terminaison	Liste	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DescribeVpcEndpointServicePermissions		Liste		ec2:Region
DescribeVpcEndpointServices	Accorde l'autorisation de décrire tous les AWS services pris en charge qui peuvent être spécifiés lors de la création d'un VPC point de terminaison	Liste		ec2:Region
DescribeVpcEndpoints	Accorde l'autorisation de décrire un ou plusieurs points de VPC terminaison	Liste		ec2:Region
DescribeVpcPeeringConnections	Accorde l'autorisation de décrire une ou plusieurs connexions de VPC peering	Liste		ec2:Region
DescribeVpcs	Autorise à décrire un ou plusieurs VPCs	Liste		ec2:Region
DescribeVpnConnections	Accorde l'autorisation de décrire une ou plusieurs VPN connexions	Liste		ec2:Region
DescribeVpnGateways	Accorde l'autorisation de décrire une ou plusieurs passerelles privées virtuelles.	Liste		ec2:Region
DetachClassicLinkVpc	Accorde l'autorisation de dissocier (détacher) une instance EC2 -Classic liée d'un VPC	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceID ec2:InstanceMarketType ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
DetachInternetGateway	Accorde l'autorisation de détacher une passerelle Internet d'un VPC	Écrire	internet-gateway*	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
DetachNetworkInterface	Accorde l'autorisation de détacher une interface réseau d'une instance.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
DetachVerifiedAccessTrustProvider	Accorde l'autorisation de détacher un fournisseur de confiance d'une instance Verified Access	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DetachVolume	Accorde l'autorisation de détacher un EBS volume d'une instance	Écrire	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
DetachVpnGateway	Accorde l'autorisation de détacher une passerelle privée virtuelle d'un VPC	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisableAddressTransfer	Accorde l'autorisation de désactiver un transfert d'adresse IP Elastic	Écrire	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
DisableAddressTransfer		Écrire		ec2:Region
DisableAwsNetworkPerformanceMetricSubscription	Accorde l'autorisation de désactiver les abonnements de mesures de performance de l'infrastructure	Écrire		ec2:Region
DisableEbsEncryptionByDefault	Accorde l'autorisation de désactiver EBS le chiffrement par défaut pour votre compte	Écrire		ec2:Region
DisableFastLaunch	Accorde l'autorisation de désactiver le lancement plus rapide pour Windows AMIs	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
DisableFastLaunch		Écrire		ec2:Region
DisableFastSnapshotRestores	Accorde l'autorisation de désactiver les restaurations rapides d'instantanés pour un ou plusieurs instantanés dans les zones de disponibilité spécifiées.	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
DisableFastSnapshotRestores		Écrire		ec2:Region
DisableImage	Accorde l'autorisation de désactiver un AMI	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
DisableImage	Accorde l'autorisation de désactiver un AMI	Écrire		ec2:Region
DisableImageBlockPublicAccess	Accorde l'autorisation de désactiver le blocage de l'accès public AMIs au niveau du compte dans le Région AWS	Écrire		ec2:Region
DisableImageDeprecation	Accorde l'autorisation d'annuler la dépréciation du paramètre spécifié AMI	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
DisableImageDeprecation		Écrire		ec2:Region
DisableImageDeregistrationProtection	Accorde l'autorisation de désactiver la protection de désenregistrement pour un. AMI Lorsque la protection contre le désenregistrement est désactivée, il est possible de le AMI désenregistrer	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
DisableImageDeregistrationProtection		Écrire		ec2:Region
DisableIpamOrganizationAdminAccount	Accorde l'autorisation de désactiver un compte membre d' AWS Organizations en tant que compte administrateur Amazon VPC IP Address Manager (IPAM)	Écrire		ec2:Region	organizations:DeregisterDelegatedAdministrator
DisableSerialConsoleAccess	Accorde l'autorisation de désactiver l'accès à la console EC2 série de toutes les instances de votre compte	Écrire		ec2:Region
DisableSnapshotBlockPublicAccess	Octroie l'autorisation de désactiver le paramètre de blocage de l'accès public des instantanés pour une région.	Écrire		ec2:Region
DisableTransitGatewayRouteTablePropagation	Accorde l'autorisation de désactiver un attachement de ressource de la propagation des itinéraires à la table de routage spécifiée.	Écrire	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
				ec2:Region
DisableVgwRoutePropagation	Accorde l'autorisation d'empêcher une passerelle privée virtuelle de propager des itinéraires vers une table de routage spécifiée d'un VPC	Écrire	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisableVpcClassicLink	Accorde l'autorisation de désactiver ClassicLink pour un VPC	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
DisableVpcClassicLink		Écrire		ec2:Region
DisableVpcClassicLinkDnsSupport	Accorde l'autorisation de désactiver ClassicLink DNS le support pour un VPC	Écrire	vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
DisableVpcClassicLinkDnsSupport		Écrire		ec2:Region
DisassociateAddress	Accorde l'autorisation de dissocier une adresse IP Elastic d'une instance ou d'une interface réseau à tout moment.	Écrire	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
DisassociateClientVpnTargetNetwork	Accorde l'autorisation de dissocier un réseau cible d'un point de terminaison client VPN	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
DisassociateClientVpnTargetNetwork		Écrire		ec2:Region
DisassociateEnclaveCertificateIamRole	Accorde l'autorisation de dissocier un ACM certificat d'un rôle IAM	Écrire	certificate*
			role*
				ec2:Region
DisassociateIamInstanceProfile	Accorde l'autorisation de dissocier un profil d'IAMinstance d'une instance en cours d'exécution ou arrêtée	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
DisassociateIamInstanceProfile		Écrire		ec2:Region
DisassociateInstanceEventWindow	Accorde l'autorisation de dissocier une ou plusieurs cibles d'une fenêtre d'événements	Écrire	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DisassociateInstanceEventWindow		Écrire		ec2:Region
DisassociateIpamByoasn	Accorde l'autorisation de dissocier un numéro de système autonome (ASN) d'un BYOIP CIDR	Écrire		ec2:Region
DisassociateIpamResourceDiscovery	Accorde l'autorisation de dissocier une découverte de ressources d'un Amazon VPC IPAM	Écrire	ipam-resource-discovery-association*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
DisassociateIpamResourceDiscovery		Écrire		ec2:Region
DisassociateNatGatewayAddress	Accorde l'autorisation de dissocier une adresse IP élastique secondaire d'une passerelle publique NAT	Écrire	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
			natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface*	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
				ec2:Region
DisassociateRouteTable	Accorde l'autorisation de dissocier un sous-réseau d'une table de routage.	Écrire	internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
DisassociateSubnetCidrBlock	Accorde l'autorisation de dissocier un CIDR bloc d'un sous-réseau	Écrire	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
DisassociateSubnetCidrBlock		Écrire		ec2:Region
DisassociateTransitGatewayMulticastDomain	Accorde l'autorisation de dissocier un ou plusieurs sous-réseaux d'un domaine multicast de passerelle de transit.	Écrire	subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
DisassociateTransitGatewayPolicyTable	Accorde l'autorisation de dissocier une table de stratégie d'une passerelle de transit	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
				ec2:Region
DisassociateTransitGatewayRouteTable	Accorde l'autorisation de dissocier un attachement de ressource d'une table de routage de passerelle de transit.	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
				ec2:Region
DisassociateTrunkInterface	Accorde l'autorisation de dissocier une interface réseau de branche à une interface réseau de jonction	Écrire		ec2:Region
DisassociateVerifiedAccessInstanceWebAcl [autorisation uniquement]	Accorde l'autorisation de dissocier une AWS liste de contrôle d'accès Web (WAF) d'un pare-feu d'application Web (ACL) d'une instance d'accès vérifié	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
		Écrire		ec2:Region
DisassociateVpcCidrBlock	Accorde l'autorisation de dissocier un CIDR bloc d'un VPC	Écrire	vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
DisassociateVpcCidrBlock	Accorde l'autorisation de dissocier un CIDR bloc d'un VPC	Écrire		ec2:Region
EnableAddressTransfer	Accorde l'autorisation d'activer un transfert d'adresse IP Elastic	Écrire	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
EnableAddressTransfer		Écrire		ec2:Region
EnableAwsNetworkPerformanceMetricSubscription	Accorde l'autorisation d'activer les abonnements de performance de l'infrastructure	Écrire		ec2:Region
EnableEbsEncryptionByDefault	Accorde l'autorisation d'activer EBS le chiffrement par défaut pour votre compte	Écrire		ec2:Region
EnableFastLaunch	Accorde l'autorisation d'accélérer le lancement de Windows AMIs	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType	ec2:CreateLaunchTemplate ec2:CreateSnapshot ec2:CreateTags ec2:DeleteSnapshot ec2:DescribeImages ec2:DescribeInstanceAttribute ec2:DescribeInstanceStatus ec2:DescribeInstanceTypeOfferings ec2:DescribeInstances ec2:DescribeLaunchTemplateVersions ec2:DescribeLaunchTemplates ec2:DescribeSnapshots ec2:DescribeSubnets ec2:RunInstances ec2:StopInstances ec2:TerminateInstances iam:PassRole
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
EnableFastSnapshotRestores	Accorde l'autorisation d'activer des restaurations rapides d'instantanés pour un ou plusieurs instantanés dans des zones de disponibilité spécifiées.	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
EnableFastSnapshotRestores		Écrire		ec2:Region
EnableImage	Accorde l'autorisation de réactiver une personne handicapée AMI	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
EnableImage		Écrire		ec2:Region
EnableImageBlockPublicAccess	Accorde l'autorisation d'activer le blocage de l'accès public AMIs au niveau du compte dans le Région AWS	Écrire		ec2:Region
EnableImageDeprecation	Accorde l'autorisation d'activer la dépréciation du paramètre spécifié AMI à la date et à l'heure spécifiées	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
EnableImageDeprecation		Écrire		ec2:Region
EnableImageDeregistrationProtection	Accorde l'autorisation d'activer la protection de désenregistrement pour un. AMI Lorsque la protection contre le désenregistrement est activée, il est impossible de le AMI désenregistrer	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
EnableImageDeregistrationProtection		Écrire		ec2:Region
EnableIpamOrganizationAdminAccount	Accorde l'autorisation d'activer un compte membre d' AWS Organizations en tant que compte administrateur Amazon VPC IP Address Manager (IPAM)	Écrire		ec2:Region	iam:CreateServiceLinkedRole organizations:EnableAWSServiceAccess organizations:RegisterDelegatedAdministrator
EnableReachabilityAnalyzerOrganizationSharing	Accorde l'autorisation de permettre le partage de l'analyseur d'accessibilité entre les organisations	Écrire		ec2:Region	iam:CreateServiceLinkedRole organizations:EnableAWSServiceAccess
EnableSerialConsoleAccess	Accorde l'autorisation d'activer l'accès à la console EC2 série de toutes les instances de votre compte	Écrire		ec2:Region
EnableSnapshotBlockPublicAccess	Octroie l'autorisation d'activer ou de modifier le paramètre de blocage de l'accès public des instantanés pour une région.	Écrire		ec2:Region
EnableTransitGatewayRouteTablePropagation	Accorde l'autorisation d'activer un attachement pour propager des itinéraires vers une table de routage de propagation.	Écrire	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-route-table-announcement	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
				ec2:Region
EnableVgwRoutePropagation	Accorde l'autorisation d'autoriser une passerelle privée virtuelle à propager des itinéraires vers une table de VPC routage	Écrire	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			vpn-gateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
EnableVolumeIO	Accorde l'autorisation d'activer les opérations d'I/O pour un volume dont les opérations d'I/O ont été désactivées.	Écrire	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
EnableVolumeIO		Écrire		ec2:Region
EnableVpcClassicLink	Accorde l'autorisation d'activer un VPC pour ClassicLink	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
EnableVpcClassicLink	Accorde l'autorisation d'activer un VPC pour ClassicLink	Écrire		ec2:Region
EnableVpcClassicLinkDnsSupport	Accorde l'autorisation d'activer un pour prendre VPC en charge la résolution des DNS noms d'hôte pour ClassicLink	Écrire	vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
EnableVpcClassicLinkDnsSupport		Écrire		ec2:Region
ExportClientVpnClientCertificateRevocationList	Accorde l'autorisation de télécharger la liste de révocation des certificats clients pour un point de terminaison client VPN	Lecture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
ExportClientVpnClientCertificateRevocationList		Lecture		ec2:Region
ExportClientVpnClientConfiguration	Accorde l'autorisation de télécharger le contenu du fichier de configuration du point de VPN terminaison client pour un point de VPN terminaison client	Lecture	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
ExportClientVpnClientConfiguration		Lecture		ec2:Region
ExportImage	Accorde l'autorisation d'exporter une Amazon Machine Image (AMI) vers un fichier de machine virtuelle	Écrire	export-image-task*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
				ec2:Region
ExportTransitGatewayRoutes	Accorde l'autorisation d'exporter des itinéraires d'une table de routage de passerelle de transit vers un compartiment Amazon S3.	Écrire		ec2:Region
GetAssociatedEnclaveCertificateIamRoles	Accorde l'autorisation d'obtenir la liste des rôles associés à un ACM certificat	Lecture	certificate*
GetAssociatedEnclaveCertificateIamRoles		Lecture		ec2:Region
GetAssociatedIpv6PoolCidrs	Accorde l'autorisation d'obtenir des informations sur les associations de IPv6 CIDR blocs pour un pool d'IPv6adresses spécifié	Lecture		ec2:Region
GetAwsNetworkPerformanceData	Accorde l'autorisation d'obtenir des données sur les performances du réseau	Lecture		ec2:Region
GetCapacityReservationUsage	Accorde l'autorisation d'obtenir des informations sur l'utilisation d'une réservation de capacité.	Lecture	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet
GetCapacityReservationUsage		Lecture		ec2:Region
GetCoipPoolUsage	Accorde l'autorisation de décrire les allocations à partir du groupe d'adresses appartenant au client spécifié	Lecture	coip-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetCoipPoolUsage		Lecture		ec2:Region
GetConsoleOutput	Accorde l'autorisation d'obtenir la sortie de la console pour une instance.	Lecture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
GetConsoleOutput		Lecture		ec2:Region
GetConsoleScreenshot	Accorde l'autorisation de récupérer une capture d'écran JPG au format -format d'une instance en cours d'exécution	Lecture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
GetConsoleScreenshot		Lecture		ec2:Region
GetDefaultCreditSpecification	Accorde l'autorisation d'obtenir l'option de crédit par défaut pour CPU l'utilisation d'une famille d'instances de performance éclatante	Lecture		ec2:Region
GetEbsDefaultKmsKeyId	Accorde l'autorisation d'obtenir l'ID de la clé principale du client par défaut (CMK) pour EBS le chiffrement par défaut	Lecture		ec2:Region
GetEbsEncryptionByDefault	Accorde l'autorisation de décrire si EBS le chiffrement est activé par défaut pour votre compte	Lecture		ec2:Region
GetFlowLogsIntegrationTemplate	Autorise la génération d'un CloudFormation modèle afin de rationaliser l'intégration des journaux de VPC flux avec Amazon Athena	Lecture	vpc-flow-log*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetFlowLogsIntegrationTemplate		Lecture		ec2:Region
GetGroupsForCapacityReservation	Accorde l'autorisation de répertorier les groupes de ressources auxquels une réservation de capacité a été ajoutée.	Liste	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:CapacityReservationFleet
GetGroupsForCapacityReservation		Liste		ec2:Region
GetHostReservationPurchasePreview	Accorde l'autorisation de prévisualiser un achat de réservation avec des configurations qui correspondent à celles d'un hôte dédié.	Lecture		ec2:Region
GetImageBlockPublicAccessState	Accorde l'autorisation d'obtenir l'état actuel du blocage de l'accès public AMIs au niveau du compte dans le Région AWS	Lecture		ec2:Region
GetInstanceMetadataDefaults	Autorise l'affichage des paramètres par défaut du service de métadonnées d'instance (IMDS) définis pour votre compte dans la région spécifiée	Liste		ec2:Region
GetInstanceTpmEkPub	Autorise l'obtention de la clé d'approbation publique associée au module Nitro Trusted Platform (NitroTPM) pour l'instance spécifiée	Lecture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
GetInstanceTpmEkPub		Lecture		ec2:Region
GetInstanceTypesFromInstanceRequirements	Accorde l'autorisation d'afficher une liste de types d'instance avec des attributs d'instance spécifiés	Liste		ec2:Region
GetInstanceUefiData	Accorde l'autorisation de récupérer la représentation binaire de la UEFI variable store	Lecture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
GetInstanceUefiData		Lecture		ec2:Region
GetIpamAddressHistory	Octroie l'autorisation de récupérer des informations historiques sur un CIDR champ d'application d'Amazon VPC IP Address Manager (IPAM)	Lecture	ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamAddressHistory		Lecture		ec2:Region
GetIpamDiscoveredAccounts	Accorde l'autorisation de récupérer les comptes IPAM découverts	Lecture	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamDiscoveredAccounts		Lecture		ec2:Region
GetIpamDiscoveredPublicAddresses	Accorde l'autorisation de récupérer les adresses IP publiques qui ont été découvertes par IPAM	Lecture	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamDiscoveredPublicAddresses		Lecture		ec2:Region
GetIpamDiscoveredResourceCidrs	Accorde l'autorisation de récupérer CIDRs les ressources surveillées dans le cadre d'une découverte de ressources	Lecture	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamDiscoveredResourceCidrs		Lecture		ec2:Region
GetIpamPoolAllocations	Accorde l'autorisation d'obtenir une liste de toutes les CIDR allocations d'un pool Amazon VPC IP Address Manager (IPAM)	Liste	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamPoolAllocations		Liste		ec2:Region
GetIpamPoolCidrs	Accorde l'autorisation d'acheminer le CIDRs provisionné vers un pool Amazon VPC IP Address Manager (IPAM)	Lecture	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetIpamPoolCidrs		Lecture		ec2:Region
GetIpamResourceCidrs	Accorde l'autorisation d'obtenir des informations sur les ressources d'un champ d'application Amazon VPC IP Address Manager (IPAM)	Lecture	ipam-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetLaunchTemplateData	Accorde l'autorisation d'obtenir les données de configuration de l'instance spécifiée pour une utilisation avec un nouveau modèle de lancement ou une version de modèle de lancement.	Lecture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
GetLaunchTemplateData		Lecture		ec2:Region
GetManagedPrefixListAssociations	Accorde l'autorisation d'obtenir des informations sur les ressources associées à la liste de préfixes gérés spécifiée.	Lecture	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetManagedPrefixListAssociations		Lecture		ec2:Region
GetManagedPrefixListEntries	Accorde l'autorisation d'obtenir des informations sur les entrées d'une liste de préfixes gérés spécifiée.	Lecture	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetManagedPrefixListEntries		Lecture		ec2:Region
GetNetworkInsightsAccessScopeAnalysisFindings	Accorde l'autorisation d'obtenir les résultats d'une ou de plusieurs analyses d'étendue Network Access (Accès réseau)	Lecture	network-insights-access-scope-analysis*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetNetworkInsightsAccessScopeAnalysisFindings		Lecture		ec2:Region
GetNetworkInsightsAccessScopeContent	Accorde l'autorisation d'obtenir le contenu d'une étendue Network Access (Accès réseau) spécifiée	Lecture	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetNetworkInsightsAccessScopeContent		Lecture		ec2:Region
GetPasswordData	Accorde l'autorisation de récupérer le mot de passe administrateur chiffré pour une instance Windows en cours d'exécution.	Lecture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
GetPasswordData		Lecture		ec2:Region
GetReservedInstancesExchangeQuote	Accorde l'autorisation de renvoyer un devis et d'échanger des informations pour échanger une ou plusieurs instances réservées convertibles contre une nouvelle instance réservée convertible.	Lecture		ec2:Region
GetResourcePolicy [autorisation uniquement]	Accorde l'autorisation de décrire une IAM politique qui permet le partage entre comptes	Lecture	ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
GetSecurityGroupsForVpc	Accorde l'autorisation de récupérer une liste de groupes de sécurité pour un VPC	Lecture	vpc*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
GetSecurityGroupsForVpc		Lecture		ec2:Region
GetSerialConsoleAccessStatus	Accorde l'autorisation de récupérer le statut d'accès de votre compte à la console EC2 série de toutes les instances	Lecture		ec2:Region
GetSnapshotBlockPublicAccessState	Octroie l'autorisation de récupérer l'état actuel du paramètre de blocage de l'accès public des instantanés pour une région.	Lecture		ec2:Region
GetSpotPlacementScores	Accorde l'autorisation de calculer le score de placement d'instances Spot pour une région ou une zone de disponibilité en fonction de la capacité cible spécifiée et des exigences de calcul	Lecture		ec2:Region
GetSubnetCidrReservations	Accorde l'autorisation de récupérer des informations sur les réservations de sous-réseaux CIDR	Lecture		ec2:Region
GetTransitGatewayAttachmentPropagations	Accorde l'autorisation de répertorier les tables de routage auxquelles un attachement de ressource propage des itinéraires.	Liste		ec2:Region
GetTransitGatewayMulticastDomainAssociations	Accorde l'autorisation d'obtenir des informations sur les associations pour un domaine multicast de passerelle de transit.	Liste	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
GetTransitGatewayMulticastDomainAssociations		Liste		ec2:Region
GetTransitGatewayPolicyTableAssociations	Accorde l'autorisation d'obtenir des informations sur les associations pour une table de stratégie de passerelle de transit	Liste	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
GetTransitGatewayPolicyTableAssociations		Liste		ec2:Region
GetTransitGatewayPolicyTableEntries	Accorde l'autorisation d'obtenir des informations sur les associations pour une entrée de table de stratégie de passerelle de transit	Liste	transit-gateway-policy-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
GetTransitGatewayPolicyTableEntries		Liste		ec2:Region
GetTransitGatewayPrefixListReferences	Accorde l'autorisation d'obtenir des informations sur les références de liste de préfixes pour une table de routage de passerelle de transit	Liste		ec2:Region
GetTransitGatewayRouteTableAssociations	Accorde l'autorisation d'obtenir des informations sur les associations pour une table de routage de passerelle de transit.	Liste		ec2:Region
GetTransitGatewayRouteTablePropagations	Accorde l'autorisation d'obtenir des informations sur les propagations de la table de routage pour une table de routage de passerelle de transit.	Liste		ec2:Region
GetVerifiedAccessEndpointPolicy	Accorde l'autorisation d'afficher la politique Verified Access associée au point de terminaison	Liste	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetVerifiedAccessEndpointPolicy		Liste		ec2:Region
GetVerifiedAccessGroupPolicy	Accorde l'autorisation d'afficher le contenu de la politique Verified Access associée au groupe	Liste	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetVerifiedAccessGroupPolicy		Liste		ec2:Region
GetVerifiedAccessInstanceWebAcl [autorisation uniquement]	Accorde l'autorisation d'afficher la AWS liste de contrôle d'accès Web (WAF) du Web Application Firewall (ACL) pour une instance d'accès vérifié	Liste	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetVerifiedAccessInstanceWebAcl [autorisation uniquement]		Liste		ec2:Region
GetVpnConnectionDeviceSampleConfiguration	Autorise le téléchargement d'un exemple de fichier de configuration AWS fourni à utiliser avec le dispositif de passerelle client	Liste	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpn-connection-device-type*
				ec2:Region
GetVpnConnectionDeviceTypes	Autorise à obtenir une liste des périphériques de passerelle client pour lesquels des exemples de fichiers de configuration peuvent être fournis	Liste		ec2:Region
GetVpnTunnelReplacementStatus	Accorde l'autorisation d'afficher les événements de maintenance des points de terminaison du tunnel disponibles	Liste	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
GetVpnTunnelReplacementStatus		Liste		ec2:Region
ImportByoipCidrToIpam [autorisation uniquement]	Accorde l'autorisation de transférer des données existantes BYOIP IPv4 CIDRs vers IPAM	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ImportByoipCidrToIpam [autorisation uniquement]		Écrire		ec2:Region
ImportClientVpnClientCertificateRevocationList	Accorde l'autorisation de télécharger une liste de révocation de certificats clients sur un point de terminaison client VPN	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
ImportClientVpnClientCertificateRevocationList		Écrire		ec2:Region
ImportImage	Accorde l'autorisation d'importer des images de disque ou des EBS instantanés en un ou plusieurs volumes dans une Amazon Machine Image () AMI	Écrire	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:RootDeviceType	ec2:CreateTags
			import-image-task*	aws:RequestTag/${TagKey} aws:TagKeys
			snapshot	aws:ResourceTag/${TagKey} ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
ImportInstance	Accorde l'autorisation de créer une tâche d'instance d'importation à l'aide de métadonnées à partir d'une image disque.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:InstanceID ec2:ResourceTag/${TagKey}
			volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ImportKeyPair	Autorise l'importation d'une clé publique à partir d'une paire de RSA clés créée à l'aide d'un outil tiers	Écrire	key-pair*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
ImportKeyPair		Écrire		ec2:Region
ImportSnapshot	Accorde l'autorisation d'importer un disque dans un EBS instantané	Écrire	import-snapshot-task*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			snapshot*	aws:RequestTag/${TagKey} aws:TagKeys ec2:Owner ec2:ParentVolume ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
				ec2:Region
ImportVolume	Accorde l'autorisation de créer une tâche de volume d'importation à l'aide de métadonnées à partir d'une image disque.	Écrire	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
ImportVolume		Écrire		ec2:Region
InjectApiError [autorisation uniquement]	Accorde l'autorisation d'injecter temporairement des erreurs pour les API demandes cibles	Écrire		ec2:FisActionId ec2:FisTargetArns ec2:Region
ListImagesInRecycleBin	Accorde l'autorisation de répertorier les images Amazon Machine (AMIs) qui se trouvent actuellement dans la corbeille	Liste		ec2:Region
ListSnapshotsInRecycleBin	Accorde l'autorisation de répertorier les EBS instantanés Amazon qui se trouvent actuellement dans la corbeille	Liste		ec2:Region
LockSnapshot	Accorde l'autorisation de verrouiller un EBS instantané Amazon en mode gouvernance ou en mode conformité afin de le protéger contre les suppressions accidentelles ou malveillantes	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:VolumeSize
LockSnapshot		Écrire		ec2:Region
ModifyAddressAttribute	Accorde l'autorisation de modifier un attribut de l'adresse IP élastique spécifiée	Écriture	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
ModifyAddressAttribute		Écriture		ec2:Region
ModifyAvailabilityZoneGroup	Autorise la modification de l'état d'acceptation des groupes Locale Zone et Wavelength pour votre compte.	Écriture		ec2:Region
ModifyCapacityReservation	Accorde l'autorisation de modifier une capacité de réservation et les conditions de sa libération.	Écrire	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:CapacityReservationFleet
ModifyCapacityReservation		Écrire		ec2:Region
ModifyCapacityReservationFleet	Accorde l'autorisation de modifier une flotte de réservations de capacité	Écrire	capacity-reservation-fleet*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}	ec2:ModifyCapacityReservation
ModifyCapacityReservationFleet		Écrire		ec2:Region
ModifyClientVpnEndpoint	Accorde l'autorisation de modifier un point de VPN terminaison client	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			vpc	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
				ec2:Region
ModifyDefaultCreditSpecification	Accorde l'autorisation de modifier l'option de crédit par défaut au niveau du compte pour CPU l'utilisation d'instances de performance éclatantes	Écrire		ec2:Region
ModifyEbsDefaultKmsKeyId	Accorde l'autorisation de modifier la clé principale du client par défaut (CMK) pour EBS le chiffrement par défaut pour votre compte	Écrire		ec2:Region
ModifyFleet	Accorde l'autorisation de modifier une EC2 flotte	Écrire	fleet*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifyFpgaImageAttribute	Accorde l'autorisation de modifier un attribut d'une Amazon FPGA Image (AFI)	Écrire	fpga-image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
ModifyFpgaImageAttribute		Écrire		ec2:Region
ModifyHosts	Accorde l'autorisation de modifier un hôte dédié.	Écriture	dedicated-host*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyHosts	Accorde l'autorisation de modifier un hôte dédié.	Écriture		ec2:Region
ModifyIdFormat	Accorde l'autorisation de modifier le format d'ID d'une ressource.	Écriture		ec2:Region
ModifyIdentityIdFormat	Accorde l'autorisation de modifier le format d'ID d'une ressource pour un principal spécifique dans votre compte.	Écrire		ec2:Region
ModifyImageAttribute	Accorde l'autorisation de modifier un attribut d'une Amazon Machine Image (AMI)	Écrire	image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
ModifyImageAttribute		Écrire		ec2:Region
ModifyInstanceAttribute	Accorde l'autorisation de modifier un attribut d'une instance.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			volume	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
ModifyInstanceCapacityReservationAttributes	Accorde l'autorisation de modifier les paramètres de réservation de capacité pour une instance arrêtée.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			capacity-reservation	aws:ResourceTag/${TagKey}
				ec2:Region
ModifyInstanceCreditSpecification	Accorde l'autorisation de modifier l'option de crédit pour une CPU utilisation sur une instance	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ModifyInstanceCreditSpecification		Écrire		ec2:Region
ModifyInstanceEventStartTime	Accorde l'autorisation de modifier l'heure de début d'un événement d'EC2instance planifié	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ModifyInstanceEventStartTime		Écrire		ec2:Region
ModifyInstanceEventWindow	Accorde l'autorisation de modifier la fenêtre d'événement spécifiée	Écrire	instance-event-window*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyInstanceEventWindow		Écrire		ec2:Region
ModifyInstanceMaintenanceOptions	Accorde l'autorisation de modifier le comportement de récupération d'une instance	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ModifyInstanceMaintenanceOptions		Écrire		ec2:Region
ModifyInstanceMetadataDefaults	Accorde l'autorisation de modifier les paramètres par défaut du service de métadonnées d'instance (IMDS) pour votre compte dans la région spécifiée	Écrire		ec2:Attribute/${AttributeName} ec2:Region
ModifyInstanceMetadataOptions	Accorde l'autorisation de modifier les options de métadonnées d'une instance.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ModifyInstanceMetadataOptions		Écriture		ec2:Region
ModifyInstancePlacement	Accorde l'autorisation de modifier les attributs de placement d'une instance.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			dedicated-host	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyIpam	Accorde l'autorisation de modifier les configurations d'un Amazon VPC IP Address Manager (IPAM)	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyIpam		Écrire		ec2:Region
ModifyIpamPool	Accorde l'autorisation de modifier les configurations d'un pool Amazon VPC IP Address Manager (IPAM)	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyIpamPool		Écrire		ec2:Region
ModifyIpamResourceCidr	Accorde l'autorisation de modifier les configurations d'une ressource Amazon VPC IP Address Manager (IPAM) CIDR	Écrire	ipam-scope*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyIpamResourceCidr		Écrire		ec2:Region
ModifyIpamResourceDiscovery	Accorde l'autorisation de modifier une découverte de ressources	Écrire	ipam-resource-discovery*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyIpamResourceDiscovery		Écrire		ec2:Region
ModifyIpamScope	Accorde l'autorisation de modifier les configurations d'un scope Amazon VPC IP Address Manager (IPAM)	Écrire	ipam-scope*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyIpamScope		Écrire		ec2:Region
ModifyLaunchTemplate	Accorde l'autorisation de modifier un modèle de lancement.	Écrire	launch-template*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyLaunchTemplate	Accorde l'autorisation de modifier un modèle de lancement.	Écrire		ec2:Region
ModifyLocalGatewayRoute	Accorde l'autorisation de modifier une route de passerelle locale	Écrire	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			local-gateway-virtual-interface-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyManagedPrefixList	Accorde l'autorisation de modifier une liste de préfixes gérés.	Écriture	prefix-list*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyManagedPrefixList		Écriture		ec2:Region
ModifyNetworkInterfaceAttribute	Accorde l'autorisation de modifier un attribut d'une interface réseau.	Écrire	network-interface*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
				ec2:Region
ModifyPrivateDnsNameOptions	Accorde l'autorisation de modifier les options des noms d'hôte d'instance de l'instance spécifiée	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ModifyPrivateDnsNameOptions		Écrire		ec2:Region
ModifyReservedInstances	Accorde l'autorisation de modifier les attributs d'une ou plusieurs instances réservées.	Écriture	reserved-instances*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:InstanceType ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:Tenancy
ModifyReservedInstances		Écriture		ec2:Region
ModifySecurityGroupRules	Accorde l'autorisation de modifier les règles d'un groupe de sécurité	Écriture	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			security-group-rule*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			prefix-list	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifySnapshotAttribute	Accorde l'autorisation d'ajouter ou de supprimer des paramètres d'autorisation pour un instantané.	Gestion des autorisations	snapshot*	aws:ResourceTag/${TagKey} ec2:Add/group ec2:Add/userId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:ParentVolume ec2:Remove/group ec2:Remove/userId ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
ModifySnapshotAttribute		Gestion des autorisations		ec2:Region
ModifySnapshotTier	Autorise l'archivage des EBS instantanés Amazon	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
ModifySnapshotTier	Autorise l'archivage des EBS instantanés Amazon	Écrire		ec2:Region
ModifySpotFleetRequest	Accorde l'autorisation de modifier une demande de parc d'instances Spot	Écriture	spot-fleet-request*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifySubnetAttribute	Accorde l'autorisation de modifier un attribut d'un sous-réseau.	Écriture	subnet*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
ModifySubnetAttribute		Écriture		ec2:Region
ModifyTrafficMirrorFilterNetworkServices	Accorde l'autorisation d'autoriser ou de restreindre les services réseau de mise en miroir.	Écriture	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyTrafficMirrorFilterNetworkServices		Écriture		ec2:Region
ModifyTrafficMirrorFilterRule	Accorde l'autorisation de modifier une règle de miroir de trafic.	Écriture	traffic-mirror-filter*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter-rule*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName}
				ec2:Region
ModifyTrafficMirrorSession	Accorde l'autorisation de modifier une session de miroir de trafic.	Écriture	traffic-mirror-session*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			traffic-mirror-filter	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			traffic-mirror-target	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyTransitGateway	Accorde l'autorisation de modifier une passerelle de transit.	Écriture	transit-gateway*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:transitGatewayId
			transit-gateway-route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
				ec2:Region
ModifyTransitGatewayPrefixListReference	Accorde l'autorisation de modifier une référence de liste de préfixes de passerelle de transit.	Écrire	prefix-list*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
ModifyTransitGatewayVpcAttachment	Autorise la modification d'une VPC pièce jointe sur une passerelle de transit	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifyVerifiedAccessEndpoint	Accorde l'autorisation de modifier la configuration d'un point de terminaison Verified Access	Écrire	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVerifiedAccessEndpointPolicy	Accorde l'autorisation de modifier la politique du point de terminaison Verified Access spécifiée	Écrire	verified-access-endpoint*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyVerifiedAccessEndpointPolicy		Écrire		ec2:Region
ModifyVerifiedAccessGroup	Accorde l'autorisation de modifier la configuration du groupe Verified Access spécifiée	Écrire	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			verified-access-instance	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVerifiedAccessGroupPolicy	Accorde l'autorisation de modifier la politique du groupe Verified Access spécifiée	Écrire	verified-access-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyVerifiedAccessGroupPolicy		Écrire		ec2:Region
ModifyVerifiedAccessInstance	Accorde l'autorisation de modifier la configuration de l'instance Verified Access spécifiée	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyVerifiedAccessInstance		Écrire		ec2:Region
ModifyVerifiedAccessInstanceLoggingConfiguration	Accorde l'autorisation de modifier la configuration de la journalisation pour l'instance Verified Access spécifiée	Écrire	verified-access-instance*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyVerifiedAccessInstanceLoggingConfiguration		Écrire		ec2:Region
ModifyVerifiedAccessTrustProvider	Accorde l'autorisation de modifier la configuration du fournisseur de confiance Verified Access spécifié	Écrire	verified-access-trust-provider*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ModifyVerifiedAccessTrustProvider		Écrire		ec2:Region
ModifyVolume	Accorde l'autorisation de modifier les paramètres d'un EBS volume	Écrire	volume*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
ModifyVolume		Écrire		ec2:Region
ModifyVolumeAttribute	Accorde l'autorisation de modifier un attribut d'un volume.	Écrire	volume*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
ModifyVolumeAttribute	Accorde l'autorisation de modifier un attribut d'un volume.	Écrire		ec2:Region
ModifyVpcAttribute	Accorde l'autorisation de modifier un attribut d'un VPC	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
ModifyVpcAttribute	Accorde l'autorisation de modifier un attribut d'un VPC	Écrire		ec2:Region
ModifyVpcEndpoint	Accorde l'autorisation de modifier un attribut d'un point de VPC terminaison	Écrire	vpc-endpoint*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
			route-table	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ModifyVpcEndpointConnectionNotification	Accorde l'autorisation de modifier une notification de connexion pour un point de VPC terminaison ou un service de VPC point de terminaison	Écrire	vpc-endpoint	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			vpc-endpoint-service	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ModifyVpcEndpointServiceConfiguration	Accorde l'autorisation de modifier les attributs d'une configuration de service de VPC point de terminaison	Écrire	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:VpceServicePrivateDnsName
ModifyVpcEndpointServiceConfiguration		Écrire		ec2:Region
ModifyVpcEndpointServicePayerResponsibility	Accorde l'autorisation de modifier la responsabilité du payeur pour un service de point de VPC terminaison	Écrire	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyVpcEndpointServicePayerResponsibility		Écrire		ec2:Region
ModifyVpcEndpointServicePermissions	Accorde l'autorisation de modifier les autorisations pour un service de point de VPC terminaison	Gestion des autorisations	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyVpcEndpointServicePermissions		Gestion des autorisations		ec2:Region
ModifyVpcPeeringConnectionOptions	Accorde l'autorisation de modifier les options de connexion VPC d'appairage d'un côté d'une connexion d'VPCappairage	Écrire	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:Attribute ec2:Attribute/${AttributeName} ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
ModifyVpcPeeringConnectionOptions		Écrire		ec2:Region
ModifyVpcTenancy	Accorde l'autorisation de modifier l'attribut de location d'instance d'un VPC	Écrire	vpc*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
ModifyVpcTenancy		Écrire		ec2:Region
ModifyVpnConnection	Accorde l'autorisation de modifier la passerelle cible d'une connexion de site à site VPN	Écrire	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
ModifyVpnConnection		Écrire		ec2:Region
ModifyVpnConnectionOptions	Accorde l'autorisation de modifier les options de connexion pour votre connexion de site à site VPN	Écrire	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyVpnConnectionOptions		Écrire		ec2:Region
ModifyVpnTunnelCertificate	Accorde l'autorisation de modifier le certificat pour une connexion de site à site VPN	Écrire	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ResourceTag/${TagKey}
ModifyVpnTunnelCertificate		Écrire		ec2:Region
ModifyVpnTunnelOptions	Accorde l'autorisation de modifier les options d'une connexion de site à site VPN	Écrire	vpn-connection*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
ModifyVpnTunnelOptions		Écrire		ec2:Region
MonitorInstances	Accorde l'autorisation d'activer la surveillance détaillée d'une instance en cours d'exécution.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
MonitorInstances		Écrire		ec2:Region
MoveAddressToVpc	Autorise le déplacement d'une adresse IP élastique de la plateforme EC2 -Classic vers la plateforme EC2 - VPC	Écrire		ec2:Region
MoveByoipCidrToIpam	Accorde l'autorisation de déplacer un BYOIP IPv4 CIDR fichier vers Amazon VPC IP Address Manager (IPAM) depuis un IPv4 pool public	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
MoveByoipCidrToIpam		Écrire		ec2:Region
MoveCapacityReservationInstances	Accorde l'autorisation de déplacer la capacité disponible d'une réservation de capacité source vers une réservation de capacité de destination	Écrire	capacity-reservation*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CapacityReservationFleet ec2:CreateDate ec2:DestinationCapacityReservationId ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:OutpostArn ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:SourceCapacityReservationId ec2:Tenancy
MoveCapacityReservationInstances		Écrire		ec2:Region
PauseVolumeIO [autorisation uniquement]	Accorde l'autorisation de suspendre temporairement les opérations d'E/S pour un volume Amazon EBS cible	Écrire	volume*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:Encrypted ec2:ParentSnapshot ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
			instance	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
				ec2:Region
ProvisionByoipCidr	Accorde l'autorisation de fournir une plage d'adresses à utiliser AWS via bring your own IP addresses (BYOIP) et de créer un pool d'adresses correspondant	Écrire		ec2:Region
ProvisionIpamByoasn	Accorde l'autorisation de fournir un numéro de système autonome (ASN) à utiliser dans un compte Amazon Web Services	Écrire	ipam*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ProvisionIpamByoasn		Écrire		ec2:Region
ProvisionIpamPoolCidr	Accorde l'autorisation de fournir un CIDR à un pool Amazon VPC IP Address Manager (IPAM)	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipam-external-resource-verification-token	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ProvisionPublicIpv4PoolCidr	Donne l'autorisation de fournir un CIDR à un IPv4 pool public	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv4pool-ec2*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
PurchaseCapacityBlock	Octroie l'autorisation d'acheter une offre de blocs de capacité.	Écrire	capacity-reservation*	aws:RequestTag/${TagKey} aws:TagKeys ec2:CapacityReservationFleet	ec2:CreateTags
PurchaseCapacityBlock		Écrire		ec2:Region
PurchaseHostReservation	Accorde l'autorisation d'acheter une réservation avec des configurations qui correspondent à celles d'un hôte dédié.	Écriture	dedicated-host*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
PurchaseHostReservation		Écriture		ec2:Region
PurchaseReservedInstancesOffering	Accorde l'autorisation d'acheter une offre d'instance réservée.	Écriture		ec2:Region
PurchaseScheduledInstances	Accorde l'autorisation d'acheter une ou plusieurs instances planifiées avec une planification spécifiée.	Écrire		ec2:Region
PutResourcePolicy [autorisation uniquement]	Accorde l'autorisation d'associer une IAM politique permettant le partage entre comptes à une ressource	Écrire	ipam-pool	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			verified-access-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
RebootInstances	Accorde l'autorisation de demander le redémarrage d'une ou de plusieurs instances.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
RebootInstances		Écrire		ec2:Region
RegisterImage	Accorde l'autorisation d'enregistrer une Amazon Machine Image (AMI)	Écrire	image*	aws:RequestTag/${TagKey} aws:TagKeys ec2:ImageID ec2:Owner	ec2:CreateTags
			snapshot	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
				ec2:Region
RegisterInstanceEventNotificationAttributes	Accorde l'autorisation d'ajouter des identifications à l'ensemble de identifications à inclure dans les notifications sur les événements planifiés pour vos instances	Écriture		ec2:Region
RegisterTransitGatewayMulticastGroupMembers	Accorde l'autorisation d'enregistrer une ou plusieurs interfaces réseau en tant que membre d'une adresse IP de groupe dans un domaine multicast de passerelle de transit.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
RegisterTransitGatewayMulticastGroupSources	Accorde l'autorisation d'enregistrer une ou plusieurs interfaces réseau en tant que source d'une adresse IP de groupe dans un domaine multicast de passerelle de transit.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
RejectTransitGatewayMulticastDomainAssociations	Accorde l'autorisation de rejeter des demandes d'association de sous-réseaux entre comptes à un domaine multicast de passerelle de transit	Écriture	transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
			transit-gateway-multicast-domain	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
				ec2:Region
RejectTransitGatewayPeeringAttachment	Accorde l'autorisation de rejeter une demande d'attachement d'appairage de passerelle de transit.	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
RejectTransitGatewayPeeringAttachment		Écrire		ec2:Region
RejectTransitGatewayVpcAttachment	Accorde l'autorisation de rejeter une demande d'attachement VPC à une passerelle de transit	Écrire	transit-gateway-attachment*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
RejectTransitGatewayVpcAttachment		Écrire		ec2:Region
RejectVpcEndpointConnections	Accorde l'autorisation de rejeter une ou plusieurs demandes de connexion de point de VPC terminaison à un service de point de VPC terminaison	Écrire	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
RejectVpcEndpointConnections		Écrire		ec2:Region
RejectVpcPeeringConnection	Accorde l'autorisation de rejeter une demande de connexion VPC de peering	Écrire	vpc-peering-connection*	aws:ResourceTag/${TagKey} ec2:AccepterVpc ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
RejectVpcPeeringConnection		Écrire		ec2:Region
ReleaseAddress	Accorde l'autorisation de libérer une adresse IP Elastic.	Écriture	elastic-ip	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
ReleaseAddress	Accorde l'autorisation de libérer une adresse IP Elastic.	Écriture		ec2:Region
ReleaseHosts	Accorde l'autorisation de libérer un ou plusieurs hôtes dédiés à la demande.	Écrire	dedicated-host*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ReleaseHosts		Écrire		ec2:Region
ReleaseIpamPoolAllocation	Accorde l'autorisation de libérer une allocation au sein d'un pool Amazon VPC IP Address Manager (IPAM)	Écrire	ipam-pool*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ReleaseIpamPoolAllocation		Écrire		ec2:Region
ReplaceIamInstanceProfileAssociation	Accorde l'autorisation de remplacer un profil d'IAMinstance pour une instance	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy	iam:PassRole
ReplaceIamInstanceProfileAssociation		Écrire		ec2:Region
ReplaceNetworkAclAssociation	Accorde l'autorisation de modifier le réseau auquel ACL un sous-réseau est associé	Écrire	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ReplaceNetworkAclEntry	Accorde l'autorisation de remplacer une entrée (règle) dans un réseau ACL	Écrire	network-acl*	aws:ResourceTag/${TagKey} ec2:NetworkAclID ec2:ResourceTag/${TagKey} ec2:Vpc
ReplaceNetworkAclEntry		Écrire		ec2:Region
ReplaceRoute	Accorde l'autorisation de remplacer un itinéraire au sein d'une table de routage dans un VPC	Écrire	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
ReplaceRoute		Écrire		ec2:Region
ReplaceRouteTableAssociation	Accorde l'autorisation de modifier la table de routage associée à un sous-réseau.	Écriture	route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
			internet-gateway	aws:ResourceTag/${TagKey} ec2:InternetGatewayID ec2:ResourceTag/${TagKey}
			ipv4pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			ipv6pool-ec2	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			vpn-gateway	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
ReplaceTransitGatewayRoute	Accorde l'autorisation de remplacer un itinéraire dans une table de routage de passerelle de transit.	Écrire	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
			transit-gateway-attachment	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
				ec2:Region
ReplaceVpnTunnel	Autorise le remplacement d'un VPN tunnel	Écrire	vpn-connection*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
ReplaceVpnTunnel	Autorise le remplacement d'un VPN tunnel	Écrire		ec2:Region
ReportInstanceStatus	Accorde l'autorisation de soumettre un commentaire sur l'état d'une instance.	Écriture		ec2:Region
RequestSpotFleet	Accorde l'autorisation de créer une demande de parc d'instances Spot.	Écriture	spot-fleet-request*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			snapshot	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
RequestSpotInstances	Accorde l'autorisation de créer une demande d'instance Spot.	Écriture	spot-instances-request*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags iam:PassRole
			image	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
			key-pair	aws:ResourceTag/${TagKey} ec2:KeyPairName ec2:KeyPairType ec2:ResourceTag/${TagKey}
			network-interface	aws:ResourceTag/${TagKey} ec2:AuthorizedUser ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:Permission ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
			placement-group	aws:ResourceTag/${TagKey} ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			security-group	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			snapshot	aws:ResourceTag/${TagKey} ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
			subnet	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
				ec2:Region
ResetAddressAttribute	Accorde l'autorisation de réinitialiser l'attribut de l'adresse IP spécifiée	Écrire	elastic-ip*	aws:ResourceTag/${TagKey} ec2:AllocationId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Domain ec2:PublicIpAddress ec2:ResourceTag/${TagKey}
ResetAddressAttribute		Écrire		ec2:Region
ResetEbsDefaultKmsKeyId	Accorde l'autorisation de réinitialiser la clé principale du client par défaut (CMK) pour EBS le chiffrement afin que votre compte utilise le AWS-managed CMK for EBS	Écrire		ec2:Region
ResetFpgaImageAttribute	Accorde l'autorisation de rétablir la valeur par défaut d'un attribut d'une Amazon FPGA Image (AFI)	Écrire	fpga-image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:Public ec2:ResourceTag/${TagKey}
ResetFpgaImageAttribute		Écrire		ec2:Region
ResetImageAttribute	Accorde l'autorisation de rétablir la valeur par défaut d'un attribut d'une Amazon Machine Image (AMI)	Écrire	image*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
ResetImageAttribute		Écrire		ec2:Region
ResetInstanceAttribute	Accorde l'autorisation de réinitialiser un attribut d'une instance sur sa valeur par défaut.	Écriture	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
ResetInstanceAttribute		Écriture		ec2:Region
ResetNetworkInterfaceAttribute	Accorde l'autorisation de réinitialiser un attribut d'une interface réseau.	Écriture	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
ResetNetworkInterfaceAttribute		Écriture		ec2:Region
ResetSnapshotAttribute	Accorde l'autorisation de réinitialiser les paramètres d'autorisation pour un instantané.	Gestion des autorisations	snapshot*	aws:ResourceTag/${TagKey} ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
ResetSnapshotAttribute		Gestion des autorisations		ec2:Region
RestoreAddressToClassic	Autorise la restauration d'une adresse IP élastique précédemment déplacée vers la VPC plateforme EC2 EC2 -Classic	Écrire		ec2:Region
RestoreImageFromRecycleBin	Autorise la restauration d'une image machine Amazon (AMI) depuis la corbeille	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType
RestoreImageFromRecycleBin		Écrire		ec2:Region
RestoreManagedPrefixListVersion	Accorde l'autorisation de restaurer les entrées d'une version précédente d'une liste de préfixes gérés vers une nouvelle version de la liste de préfixes.	Écrire	prefix-list*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
RestoreManagedPrefixListVersion		Écrire		ec2:Region
RestoreSnapshotFromRecycleBin	Autorise la restauration d'un EBS instantané Amazon depuis la corbeille	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
RestoreSnapshotFromRecycleBin		Écrire		ec2:Region
RestoreSnapshotTier	Accorde l'autorisation de restaurer un EBS instantané Amazon archivé pour une utilisation temporaire ou permanente, ou de modifier la période de restauration ou le type de restauration pour un instantané précédemment restauré temporairement	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
RestoreSnapshotTier		Écrire		ec2:Region
RevokeClientVpnIngress	Accorde l'autorisation de supprimer une règle d'autorisation entrante d'un point de terminaison client VPN	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
RevokeClientVpnIngress		Écrire		ec2:Region
RevokeSecurityGroupEgress	Accorde l'autorisation de supprimer une ou plusieurs règles sortantes d'un groupe de VPC sécurité	Écrire	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
RevokeSecurityGroupEgress		Écrire		ec2:Region
RevokeSecurityGroupIngress	Accorde l'autorisation de supprimer une ou plusieurs règles entrantes d'un groupe de sécurité.	Écriture	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
RevokeSecurityGroupIngress		Écriture		ec2:Region
RunInstances	Accorde l'autorisation de lancer une ou plusieurs instances.	Écrire	image*	aws:ResourceTag/${TagKey} ec2:ImageID ec2:ImageType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:Public ec2:ResourceTag/${TagKey} ec2:RootDeviceType	ec2:CreateTags iam:PassRole ssm:GetParameters
			instance*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:RootDeviceType ec2:Tenancy
			network-interface*	aws:RequestTag/${TagKey} aws:TagKeys ec2:AssociatePublicIpAddress ec2:AuthorizedService ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:NetworkInterfaceID ec2:Subnet ec2:Vpc
			security-group*	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
			subnet*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
			capacity-reservation	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate
			elastic-gpu	aws:ResourceTag/${TagKey} ec2:ElasticGpuType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey}
			elastic-inference
			group
			key-pair	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:KeyPairName ec2:KeyPairType ec2:LaunchTemplate ec2:ResourceTag/${TagKey}
			launch-template	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ResourceTag/${TagKey}
			license-configuration
			placement-group	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:ResourceTag/${TagKey}
			snapshot	aws:ResourceTag/${TagKey} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotID ec2:SnapshotTime ec2:VolumeSize
			volume	aws:RequestTag/${TagKey} aws:TagKeys ec2:AvailabilityZone ec2:Encrypted ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:ParentSnapshot ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
				ec2:Region
	SCENARIO: EC2-Classic-EBS		image* instance* security-group* volume* key-pair placement-group snapshot
	SCENARIO: EC2-Classic-InstanceStore		image* instance* security-group* key-pair placement-group snapshot
	SCENARIO: EC2-VPC-EBS		image* instance* network-interface* security-group* volume* key-pair placement-group snapshot
	SCENARIO: EC2-VPC-EBS-Subnet		image* instance* network-interface* security-group* subnet* volume* key-pair placement-group snapshot
	SCENARIO: EC2-VPC-InstanceStore		image* instance* network-interface* security-group* key-pair placement-group snapshot
	SCENARIO: EC2-VPC-InstanceStore-Subnet		image* instance* network-interface* security-group* subnet* key-pair placement-group snapshot
RunScheduledInstances	Accorde l'autorisation de lancer une ou plusieurs instances planifiées.	Écriture		ec2:Region
SearchLocalGatewayRoutes	Accorde l'autorisation de rechercher des itinéraires dans une table de routage de passerelle locale.	Liste	local-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
SearchLocalGatewayRoutes		Liste		ec2:Region
SearchTransitGatewayMulticastGroups	Accorde l'autorisation de rechercher des groupes, des sources et des membres dans un domaine multicast de passerelle de transit.	Liste	transit-gateway-multicast-domain*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
SearchTransitGatewayMulticastGroups		Liste		ec2:Region
SearchTransitGatewayRoutes	Accorde l'autorisation de rechercher des itinéraires dans une table de routage de passerelle de transit.	Liste	transit-gateway-route-table*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
SearchTransitGatewayRoutes		Liste		ec2:Region
SendDiagnosticInterrupt	Accorde l'autorisation d'envoyer une interruption de diagnostic à une EC2 instance Amazon	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
SendDiagnosticInterrupt		Écrire		ec2:Region
SendSpotInstanceInterruptions [autorisation uniquement]	Accorde l'autorisation d'interrompre une instance Spot	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
SendSpotInstanceInterruptions [autorisation uniquement]	Accorde l'autorisation d'interrompre une instance Spot	Écrire		ec2:Region
StartInstances	Accorde l'autorisation de démarrer une instance arrêtée.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceID ec2:InstanceMarketType ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
			license-configuration
				ec2:Region
StartNetworkInsightsAccessScopeAnalysis	Accorde l'autorisation de démarrer une analyse d'étendue Network Access (Accès réseau)	Écrire	network-insights-access-scope*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}	ec2:CreateTags
			network-insights-access-scope-analysis*	aws:RequestTag/${TagKey} aws:TagKeys
				ec2:Region
StartNetworkInsightsAnalysis	Accorde l'autorisation de lancer l'analyse d'un chemin spécifié.	Écrire	network-insights-analysis*	aws:RequestTag/${TagKey} aws:TagKeys	ec2:CreateTags
			network-insights-path*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
				ec2:Region
StartVpcEndpointServicePrivateDnsVerification	Accorde l'autorisation de démarrer le processus de DNS vérification privée pour un service de point de VPC terminaison	Écrire	vpc-endpoint-service*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
StartVpcEndpointServicePrivateDnsVerification		Écrire		ec2:Region
StopInstances	Accorde l'autorisation d'arrêter une instance EBS basée sur Amazon	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
StopInstances		Écrire		ec2:Region
TerminateClientVpnConnections	Accorde l'autorisation de mettre fin aux connexions actives du VPN point de terminaison client	Écrire	client-vpn-endpoint*	aws:ResourceTag/${TagKey} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
TerminateClientVpnConnections		Écrire		ec2:Region
TerminateInstances	Accorde l'autorisation d'arrêter une ou plusieurs instances.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
TerminateInstances		Écrire		ec2:Region
UnassignIpv6Addresses	Accorde l'autorisation d'annuler l'attribution d'une ou de plusieurs IPv6 adresses depuis une interface réseau	Écrire	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
UnassignIpv6Addresses		Écrire		ec2:Region
UnassignPrivateIpAddresses	Accorde l'autorisation d'annuler l'affectation d'une ou de plusieurs adresses IP privées secondaires à partir d'une interface réseau.	Écrire	network-interface*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:NetworkInterfaceID ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
UnassignPrivateIpAddresses		Écrire		ec2:Region
UnassignPrivateNatGatewayAddress	Accorde l'autorisation d'annuler l'attribution d'IPv4adresses privées secondaires à une passerelle privée NAT	Écrire	natgateway*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey}
UnassignPrivateNatGatewayAddress		Écrire		ec2:Region
UnlockSnapshot	Octroie l'autorisation de déverrouiller un instantané verrouillé en mode gouvernance ou en mode conformité pendant la période de refroidissement.	Écrire	snapshot*	aws:ResourceTag/${TagKey} ec2:Encrypted ec2:Owner ec2:ParentVolume ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:VolumeSize
UnlockSnapshot		Écrire		ec2:Region
UnmonitorInstances	Accorde l'autorisation de désactiver la surveillance détaillée d'une instance en cours d'exécution.	Écrire	instance*	aws:ResourceTag/${TagKey} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:PlacementGroup ec2:ProductCode ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
UnmonitorInstances		Écrire		ec2:Region
UpdateSecurityGroupRuleDescriptionsEgress	Accorde l'autorisation de mettre à jour les descriptions d'une ou de plusieurs règles sortantes dans un groupe VPC de sécurité	Écrire	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
UpdateSecurityGroupRuleDescriptionsEgress		Écrire		ec2:Region
UpdateSecurityGroupRuleDescriptionsIngress	Accorde l'autorisation de mettre à jour les descriptions d'une ou plusieurs règles entrantes dans un groupe de sécurité.	Écrire	security-group*	aws:ResourceTag/${TagKey} ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
UpdateSecurityGroupRuleDescriptionsIngress		Écrire		ec2:Region
WithdrawByoipCidr	Autorise l'arrêt de la publicité pour une plage d'adresses qui a été configurée pour être utilisée AWS via Bring Your Own IP addresses () BYOIP	Écrire		ec2:Region

Types de ressources définis par Amazon EC2

Les types de ressources suivants sont définis par ce service et peuvent être utilisés dans l'Resourceélément des déclarations de politique d'IAMautorisation. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
elastic-ip	`arn:${Partition}:ec2:${Region}:${Account}:elastic-ip/${AllocationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AllocationId ec2:Attribute ec2:Attribute/${AttributeName} ec2:Domain ec2:PublicIpAddress ec2:Region ec2:ResourceTag/${TagKey}
capacity-reservation-fleet	`arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation-fleet/${CapacityReservationFleetId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
capacity-reservation	`arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation/${CapacityReservationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CapacityReservationFleet ec2:CreateDate ec2:DestinationCapacityReservationId ec2:EbsOptimized ec2:EndDate ec2:EndDateType ec2:InstanceCount ec2:InstanceMatchCriteria ec2:InstancePlatform ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:OutpostArn ec2:PlacementGroup ec2:Region ec2:ResourceTag/${TagKey} ec2:SourceCapacityReservationId ec2:Tenancy
carrier-gateway	`arn:${Partition}:ec2:${Region}:${Account}:carrier-gateway/${CarrierGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:Vpc
certificate	`arn:${Partition}:acm:${Region}:${Account}:certificate/${CertificateId}`
client-vpn-endpoint	`arn:${Partition}:ec2:${Region}:${Account}:client-vpn-endpoint/${ClientVpnEndpointId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:ClientRootCertificateChainArn ec2:CloudwatchLogGroupArn ec2:CloudwatchLogStreamArn ec2:DirectoryArn ec2:Region ec2:ResourceTag/${TagKey} ec2:SamlProviderArn ec2:ServerCertificateArn
customer-gateway	`arn:${Partition}:ec2:${Region}:${Account}:customer-gateway/${CustomerGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
dedicated-host	`arn:${Partition}:ec2:${Region}:${Account}:dedicated-host/${DedicatedHostId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AutoPlacement ec2:AvailabilityZone ec2:HostRecovery ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Quantity ec2:Region ec2:ResourceTag/${TagKey}
dhcp-options	`arn:${Partition}:ec2:${Region}:${Account}:dhcp-options/${DhcpOptionsId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:DhcpOptionsID ec2:Region ec2:ResourceTag/${TagKey}
egress-only-internet-gateway	`arn:${Partition}:ec2:${Region}:${Account}:egress-only-internet-gateway/${EgressOnlyInternetGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
elastic-gpu	`arn:${Partition}:ec2:${Region}:${Account}:elastic-gpu/${ElasticGpuId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:ElasticGpuType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey}
elastic-inference	`arn:${Partition}:elastic-inference:${Region}:${Account}:elastic-inference-accelerator/${AcceleratorId}`
export-image-task	`arn:${Partition}:ec2:${Region}:${Account}:export-image-task/${ExportImageTaskId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
export-instance-task	`arn:${Partition}:ec2:${Region}:${Account}:export-instance-task/${ExportTaskId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
fleet	`arn:${Partition}:ec2:${Region}:${Account}:fleet/${FleetId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
fpga-image	`arn:${Partition}:ec2:${Region}:${Account}:fpga-image/${FpgaImageId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Owner ec2:Public ec2:Region ec2:ResourceTag/${TagKey}
host-reservation	`arn:${Partition}:ec2:${Region}:${Account}:host-reservation/${HostReservationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
image	`arn:${Partition}:ec2:${Region}::image/${ImageId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:ImageID ec2:ImageType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Owner ec2:Public ec2:Region ec2:ResourceTag/${TagKey} ec2:RootDeviceType
import-image-task	`arn:${Partition}:ec2:${Region}:${Account}:import-image-task/${ImportImageTaskId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
import-snapshot-task	`arn:${Partition}:ec2:${Region}:${Account}:import-snapshot-task/${ImportSnapshotTaskId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
instance-connect-endpoint	`arn:${Partition}:ec2:${Region}:${Account}:instance-connect-endpoint/${InstanceConnectEndpointId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:SubnetID
instance-event-window	`arn:${Partition}:ec2:${Region}:${Account}:instance-event-window/${InstanceEventWindowId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
instance	`arn:${Partition}:ec2:${Region}:${Account}:instance/${InstanceId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:CpuOptionsAmdSevSnp ec2:EbsOptimized ec2:InstanceAutoRecovery ec2:InstanceID ec2:InstanceMarketType ec2:InstanceMetadataTags ec2:InstanceProfile ec2:InstanceType ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:MetadataHttpEndpoint ec2:MetadataHttpPutResponseHopLimit ec2:MetadataHttpTokens ec2:NewInstanceProfile ec2:PlacementGroup ec2:ProductCode ec2:Region ec2:ResourceTag/${TagKey} ec2:RootDeviceType ec2:Tenancy
internet-gateway	`arn:${Partition}:ec2:${Region}:${Account}:internet-gateway/${InternetGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:InternetGatewayID ec2:Region ec2:ResourceTag/${TagKey}
ipam-external-resource-verification-token	`arn:${Partition}:ec2::${Account}:ipam-external-resource-verification-token/${IpamExternalResourceVerificationTokenId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
ipam	`arn:${Partition}:ec2::${Account}:ipam/${IpamId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
ipam-pool	`arn:${Partition}:ec2::${Account}:ipam-pool/${IpamPoolId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
ipam-resource-discovery-association	`arn:${Partition}:ec2::${Account}:ipam-resource-discovery-association/${IpamResourceDiscoveryAssociationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipam-resource-discovery	`arn:${Partition}:ec2::${Account}:ipam-resource-discovery/${IpamResourceDiscoveryId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipam-scope	`arn:${Partition}:ec2::${Account}:ipam-scope/${IpamScopeId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
coip-pool	`arn:${Partition}:ec2:${Region}:${Account}:coip-pool/${Ipv4PoolCoipId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipv4pool-ec2	`arn:${Partition}:ec2:${Region}:${Account}:ipv4pool-ec2/${Ipv4PoolEc2Id}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
ipv6pool-ec2	`arn:${Partition}:ec2:${Region}:${Account}:ipv6pool-ec2/${Ipv6PoolEc2Id}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
key-pair	`arn:${Partition}:ec2:${Region}:${Account}:key-pair/${KeyPairName}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:IsLaunchTemplateResource ec2:KeyPairName ec2:KeyPairType ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey}
launch-template	`arn:${Partition}:ec2:${Region}:${Account}:launch-template/${LaunchTemplateId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey}
license-configuration	`arn:${Partition}:license-manager:${Region}:${Account}:license-configuration:${LicenseConfigurationId}`
local-gateway	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway/${LocalGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-route-table-virtual-interface-group-association	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-virtual-interface-group-association/${LocalGatewayRouteTableVirtualInterfaceGroupAssociationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-route-table-vpc-association	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-vpc-association/${LocalGatewayRouteTableVpcAssociationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-route-table	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table/${LocalGatewayRoutetableId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-virtual-interface-group	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface-group/${LocalGatewayVirtualInterfaceGroupId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
local-gateway-virtual-interface	`arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface/${LocalGatewayVirtualInterfaceId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
natgateway	`arn:${Partition}:ec2:${Region}:${Account}:natgateway/${NatGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-acl	`arn:${Partition}:ec2:${Region}:${Account}:network-acl/${NaclId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:NetworkAclID ec2:Region ec2:ResourceTag/${TagKey} ec2:Vpc
network-insights-access-scope-analysis	`arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope-analysis/${NetworkInsightsAccessScopeAnalysisId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-insights-access-scope	`arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope/${NetworkInsightsAccessScopeId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-insights-analysis	`arn:${Partition}:ec2:${Region}:${Account}:network-insights-analysis/${NetworkInsightsAnalysisId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-insights-path	`arn:${Partition}:ec2:${Region}:${Account}:network-insights-path/${NetworkInsightsPathId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
network-interface	`arn:${Partition}:ec2:${Region}:${Account}:network-interface/${NetworkInterfaceId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AssociatePublicIpAddress ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthorizedService ec2:AuthorizedUser ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:NetworkInterfaceID ec2:Permission ec2:Region ec2:ResourceTag/${TagKey} ec2:Subnet ec2:Vpc
placement-group	`arn:${Partition}:ec2:${Region}:${Account}:placement-group/${PlacementGroupName}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:PlacementGroupName ec2:PlacementGroupStrategy ec2:Region ec2:ResourceTag/${TagKey}
prefix-list	`arn:${Partition}:ec2:${Region}:${Account}:prefix-list/${PrefixListId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
replace-root-volume-task	`arn:${Partition}:ec2:${Region}:${Account}:replace-root-volume-task/${ReplaceRootVolumeTaskId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
reserved-instances	`arn:${Partition}:ec2:${Region}:${Account}:reserved-instances/${ReservationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:InstanceType ec2:Region ec2:ReservedInstancesOfferingType ec2:ResourceTag/${TagKey} ec2:Tenancy
group	`arn:${Partition}:resource-groups:${Region}:${Account}:group/${GroupName}`
role	`arn:${Partition}:iam::${Account}:role/${RoleNameWithPath}`
route-table	`arn:${Partition}:ec2:${Region}:${Account}:route-table/${RouteTableId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:RouteTableID ec2:Vpc
security-group	`arn:${Partition}:ec2:${Region}:${Account}:security-group/${SecurityGroupId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey} ec2:SecurityGroupID ec2:Vpc
security-group-rule	`arn:${Partition}:ec2:${Region}:${Account}:security-group-rule/${SecurityGroupRuleId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
snapshot	`arn:${Partition}:ec2:${Region}::snapshot/${SnapshotId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Add/group ec2:Add/userId ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:OutpostArn ec2:Owner ec2:ParentVolume ec2:Region ec2:Remove/group ec2:Remove/userId ec2:ResourceTag/${TagKey} ec2:SnapshotCoolOffPeriod ec2:SnapshotID ec2:SnapshotLockDuration ec2:SnapshotTime ec2:SourceOutpostArn ec2:VolumeSize
spot-fleet-request	`arn:${Partition}:ec2:${Region}:${Account}:spot-fleet-request/${SpotFleetRequestId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
spot-instances-request	`arn:${Partition}:ec2:${Region}:${Account}:spot-instances-request/${SpotInstanceRequestId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
subnet-cidr-reservation	`arn:${Partition}:ec2:${Region}:${Account}:subnet-cidr-reservation/${SubnetCidrReservationId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
subnet	`arn:${Partition}:ec2:${Region}:${Account}:subnet/${SubnetId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:IsLaunchTemplateResource ec2:LaunchTemplate ec2:Region ec2:ResourceTag/${TagKey} ec2:SubnetID ec2:Vpc
traffic-mirror-filter	`arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter/${TrafficMirrorFilterId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
traffic-mirror-filter-rule	`arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter-rule/${TrafficMirrorFilterRuleId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region
traffic-mirror-session	`arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-session/${TrafficMirrorSessionId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey}
traffic-mirror-target	`arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-target/${TrafficMirrorTargetId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
transit-gateway-attachment	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-attachment/${TransitGatewayAttachmentId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayAttachmentId
transit-gateway-connect-peer	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-connect-peer/${TransitGatewayConnectPeerId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayConnectPeerId
transit-gateway	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway/${TransitGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayId
transit-gateway-multicast-domain	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-multicast-domain/${TransitGatewayMulticastDomainId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayMulticastDomainId
transit-gateway-policy-table	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-policy-table/${TransitGatewayPolicyTableId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayPolicyTableId
transit-gateway-route-table-announcement	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table-announcement/${TransitGatewayRouteTableAnnouncementId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableAnnouncementId
transit-gateway-route-table	`arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table/${TransitGatewayRouteTableId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:transitGatewayRouteTableId
verified-access-endpoint	`arn:${Partition}:ec2:${Region}:${Account}:verified-access-endpoint/${VerifiedAccessEndpointId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-group	`arn:${Partition}:ec2:${Region}:${Account}:verified-access-group/${VerifiedAccessGroupId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-instance	`arn:${Partition}:ec2:${Region}:${Account}:verified-access-instance/${VerifiedAccessInstanceId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-policy	`arn:${Partition}:ec2:${Region}:${Account}:verified-access-policy/${VerifiedAccessPolicyId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
verified-access-trust-provider	`arn:${Partition}:ec2:${Region}:${Account}:verified-access-trust-provider/${VerifiedAccessTrustProviderId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
volume	`arn:${Partition}:ec2:${Region}:${Account}:volume/${VolumeId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AvailabilityZone ec2:Encrypted ec2:IsLaunchTemplateResource ec2:KmsKeyId ec2:LaunchTemplate ec2:ParentSnapshot ec2:Region ec2:ResourceTag/${TagKey} ec2:VolumeID ec2:VolumeIops ec2:VolumeSize ec2:VolumeThroughput ec2:VolumeType
vpc-endpoint-connection	`arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-connection/${VpcEndpointConnectionId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
vpc-endpoint	`arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint/${VpcEndpointId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:VpceServiceName ec2:VpceServiceOwner
vpc-endpoint-service	`arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service/${VpcEndpointServiceId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:ResourceTag/${TagKey} ec2:VpceServicePrivateDnsName
vpc-endpoint-service-permission	`arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service-permission/${VpcEndpointServicePermissionId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
vpc-flow-log	`arn:${Partition}:ec2:${Region}:${Account}:vpc-flow-log/${VpcFlowLogId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}
vpc	`arn:${Partition}:ec2:${Region}:${Account}:vpc/${VpcId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:Ipv4IpamPoolId ec2:Ipv6IpamPoolId ec2:Region ec2:ResourceTag/${TagKey} ec2:Tenancy ec2:VpcID
vpc-peering-connection	`arn:${Partition}:ec2:${Region}:${Account}:vpc-peering-connection/${VpcPeeringConnectionId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:AccepterVpc ec2:Attribute ec2:Attribute/${AttributeName} ec2:Region ec2:RequesterVpc ec2:ResourceTag/${TagKey} ec2:VpcPeeringConnectionID
vpn-connection-device-type	`arn:${Partition}:ec2:${Region}:${Account}:vpn-connection-device-type/${VpnConnectionDeviceTypeId}`	ec2:Region
vpn-connection	`arn:${Partition}:ec2:${Region}:${Account}:vpn-connection/${VpnConnectionId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Attribute ec2:Attribute/${AttributeName} ec2:AuthenticationType ec2:DPDTimeoutSeconds ec2:GatewayType ec2:IKEVersions ec2:InsideTunnelCidr ec2:InsideTunnelIpv6Cidr ec2:Phase1DHGroup ec2:Phase1EncryptionAlgorithms ec2:Phase1IntegrityAlgorithms ec2:Phase1LifetimeSeconds ec2:Phase2DHGroup ec2:Phase2EncryptionAlgorithms ec2:Phase2IntegrityAlgorithms ec2:Phase2LifetimeSeconds ec2:Region ec2:RekeyFuzzPercentage ec2:RekeyMarginTimeSeconds ec2:ReplayWindowSizePackets ec2:ResourceTag/${TagKey} ec2:RoutingType
vpn-gateway	`arn:${Partition}:ec2:${Region}:${Account}:vpn-gateway/${VpnGatewayId}`	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ec2:Region ec2:ResourceTag/${TagKey}

Clés de condition pour Amazon EC2

Amazon EC2 définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une IAM politique. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction de la paire de clés et de valeurs d'identification autorisée dans la demande.	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource.	Chaîne
aws:TagKeys	Filtre l'accès en fonction d'une liste de clés d'identification autorisées dans la demande.	ArrayOfString
ec2:AccepterVpc	Filtre l'accès par un accepteur VPC dans une connexion de VPC peering ARN	ARN
ec2:Add/group	Filtre l'accès en fonction du groupe ajouté à un instantané	Chaîne
ec2:Add/userId	Filtre l'accès en fonction de l'identifiant de compte ajouté à un instantané	Chaîne
ec2:AllocationId	Filtre l'accès en fonction de l'ID d'allocation de l'adresse IP Elastic	Chaîne
ec2:AssociatePublicIpAddress	Filtre l'accès selon que l'utilisateur souhaite associer une adresse IP publique à l'instance	Booléen
ec2:Attribute	Filtre l'accès en fonction d'un attribut d'une ressource	Chaîne
ec2:Attribute/${AttributeName}	Filtre l'accès en fonction d'un attribut défini sur une ressource.	Chaîne
ec2:AuthenticationType	Filtre l'accès en fonction du type d'authentification pour les points de terminaison VPN du tunnel	Chaîne
ec2:AuthorizedService	Filtre l'accès par le AWS service autorisé à utiliser une ressource	Chaîne
ec2:AuthorizedUser	Filtre l'accès par un IAM principal autorisé à utiliser une ressource	Chaîne
ec2:AutoPlacement	Filtre l'accès en fonction des propriétés Auto Placement d'un hôte dédié.	Chaîne
ec2:AvailabilityZone	Filtre l'accès en fonction du nom d'une zone de disponibilité dans un Région AWS	Chaîne
ec2:CapacityReservationFleet	Filtre l'accès par le biais ARN de la flotte de réservation de capacités	ARN
ec2:ClientRootCertificateChainArn	Filtre l'accès en fonction ARN de la chaîne de certificats racine du client	ARN
ec2:CloudwatchLogGroupArn	Filtre l'accès en fonction ARN du groupe de CloudWatch journaux Logs	ARN
ec2:CloudwatchLogStreamArn	Filtre l'accès en fonction ARN du flux du journal CloudWatch des journaux	ARN
ec2:CpuOptionsAmdSevSnp	Filtre l'accès en fonction de l'état « AMD SEV - SNP CPU Options ». Actuellement, seuls l'est des États-Unis (Ohio) et l'Europe (Irlande) sont pris en charge	Chaîne
ec2:CreateAction	Filtre l'accès en fonction du nom d'une action créatrice de ressources API	Chaîne
ec2:CreateDate	Filtre l'accès en fonction de la date et de l'heure auxquelles la réservation de capacité a été créée	Date
ec2:DPDTimeoutSeconds	Filtre l'accès en fonction de la durée après laquelle le DPD délai d'expiration se produit dans un tunnel VPN	Numérique
ec2:DestinationCapacityReservationId	Filtre l'accès en fonction de l'ID de la réservation de capacité vers laquelle vous souhaitez transférer de la capacité	ARN
ec2:DhcpOptionsID	Filtre l'accès en fonction de l'ID d'un ensemble d'options du protocole de configuration d'hôte dynamique (DHCP)	Chaîne
ec2:DirectoryArn	Filtre l'accès en ARN fonction du répertoire	ARN
ec2:Domain	Filtre l'accès en fonction du domaine de l'adresse IP Elastic	Chaîne
ec2:EbsOptimized	Filtre l'accès en fonction de l'activation ou de l'activation de l'instance pour EBS l'optimisation	Booléen
ec2:ElasticGpuType	Filtre l'accès en fonction du type d'accélérateur Elastic Graphics.	Chaîne
ec2:Encrypted	Filtre l'accès selon que le EBS volume est chiffré ou non	Booléen
ec2:EndDate	Filtre l'accès en fonction de la date et de l'heure auxquelles la réservation de capacité prend fin	Date
ec2:EndDateType	Filtre l'accès en fonction de la fin de la réservation de capacité	Chaîne
ec2:FisActionId	Filtre l'accès en fonction de l'ID d'une AWS FIS action	Chaîne
ec2:FisTargetArns	Filtre l'accès en fonction ARN de la AWS FIS cible	ArrayOfARN
ec2:GatewayType	Filtre l'accès en fonction du type de passerelle pour un VPN point de terminaison situé du AWS côté d'une VPN connexion	Chaîne
ec2:HostRecovery	Filtre l'accès selon que la récupération de l'hôte est activée ou non pour un hôte dédié.	Chaîne
ec2:IKEVersions	Filtre l'accès par les versions d'échange de clés Internet (IKE) autorisées pour un VPN tunnel	ArrayOfString
ec2:ImageID	Filtre l'accès par l'ID d'une image.	Chaîne
ec2:ImageType	Filtre l'accès en fonction du type d'image (machine, aki ou ari).	Chaîne
ec2:InsideTunnelCidr	Filtre l'accès en fonction de la plage d'adresses IP internes d'un VPN tunnel	Chaîne
ec2:InsideTunnelIpv6Cidr	Filtre l'accès par une série d'IPv6adresses internes pour un VPN tunnel	Chaîne
ec2:InstanceAutoRecovery	Filtre l'accès selon que le type d'instance prend en charge la récupération automatique	Chaîne
ec2:InstanceCount	Filtre l'accès en fonction du nombre d'instances	Numérique
ec2:InstanceID	Filtre l'accès par l'ID d'une instance.	Chaîne
ec2:InstanceMarketType	Filtre l'accès en fonction du marché ou de l'option d'achat d'une instance (bloc de capacité, à la demande ou Spot).	Chaîne
ec2:InstanceMatchCriteria	Filtre l'accès en fonction du type de lancement d'instance accepté par la réservation de capacité	Chaîne
ec2:InstanceMetadataTags	Filtre l'accès selon que l'instance autorise l'accès aux identifications d'instance à partir des métadonnées de l'instance	Chaîne
ec2:InstancePlatform	Filtre l'accès en fonction du type de système d'exploitation pour lequel la réservation de capacité réserve de la capacité	ARN
ec2:InstanceProfile	Filtre l'accès en fonction ARN du profil d'une instance	ARN
ec2:InstanceType	Filtre l'accès en fonction du type d'instance.	Chaîne
ec2:InternetGatewayID	Filtre l'accès par l'ID d'une passerelle Internet.	Chaîne
ec2:Ipv4IpamPoolId	Filtre l'accès en fonction de l'ID d'un IPAM pool fourni pour l'allocation des IPv4 CIDR blocs	Chaîne
ec2:Ipv6IpamPoolId	Filtre l'accès en fonction de l'ID d'un IPAM pool fourni pour l'allocation des IPv6 CIDR blocs	Chaîne
ec2:IsLaunchTemplateResource	Filtre l'accès selon que les utilisateurs peuvent remplacer ou non les ressources spécifiées dans le modèle de lancement.	Booléen
ec2:KeyPairName	Filtre l'accès en fonction d'un nom de paire de clés	Chaîne
ec2:KeyPairType	Filtre l'accès en fonction d'un type de paire de clés	Chaîne
ec2:KmsKeyId	Filtre l'accès en fonction de l'ID d'une AWS KMS clé fournie dans la demande	Chaîne
ec2:LaunchTemplate	Filtre l'accès en fonction ARN d'un modèle de lancement	ARN
ec2:MetadataHttpEndpoint	Filtre l'accès selon que le HTTP point de terminaison est activé ou non pour le service de métadonnées d'instance	Chaîne
ec2:MetadataHttpPutResponseHopLimit	Filtre l'accès en fonction du nombre autorisé de sauts lors de l'appel du service de métadonnées d'instance.	Numérique
ec2:MetadataHttpTokens	Filtre l'accès selon que des jetons sont requis lors de l'appel du service de métadonnées d'instance (facultatif ou obligatoire).	Chaîne
ec2:NetworkAclID	Filtre l'accès en fonction de l'ID d'une liste de contrôle d'accès réseau (ACL)	Chaîne
ec2:NetworkInterfaceID	Filtre l'accès par l'ID d'une interface réseau Elastic.	Chaîne
ec2:NewInstanceProfile	Filtre l'accès en ARN fonction du profil d'instance attaché	ARN
ec2:OutpostArn	Filtre l'accès par ARN l'Outpost	ARN
ec2:Owner	Filtre l'accès par le propriétaire de la ressource (amazon, aws-marketplace ou un Compte AWS identifiant)	Chaîne
ec2:ParentSnapshot	Filtre l'accès en fonction ARN de l'instantané parent	ARN
ec2:ParentVolume	Filtre l'accès en fonction ARN du volume parent à partir duquel l'instantané a été créé	ARN
ec2:Permission	Filtre l'accès en fonction du type d'autorisation pour une ressource (INSTANCE- ATTACH ou EIP -ASSOCIATE)	Chaîne
ec2:Phase1DHGroup	Filtre l'accès par les numéros de groupe Diffie-Hellman autorisés pour un VPN tunnel pour les négociations de phase 1 IKE	ArrayOfString
ec2:Phase1EncryptionAlgorithms	Filtre l'accès par les algorithmes de chiffrement autorisés pour un VPN tunnel pour les IKE négociations de phase 1	ArrayOfString
ec2:Phase1IntegrityAlgorithms	Filtre l'accès par les algorithmes d'intégrité autorisés pour un VPN tunnel pour les IKE négociations de phase 1	ArrayOfString
ec2:Phase1LifetimeSeconds	Filtre l'accès en fonction de la durée de vie en secondes pour la phase 1 IKE des négociations pour un VPN tunnel	Numérique
ec2:Phase2DHGroup	Filtre l'accès par les numéros de groupe Diffie-Hellman autorisés pour un VPN tunnel pour les négociations de phase 2 IKE	ArrayOfString
ec2:Phase2EncryptionAlgorithms	Filtre l'accès par les algorithmes de chiffrement autorisés pour un VPN tunnel pour les IKE négociations de phase 2	ArrayOfString
ec2:Phase2IntegrityAlgorithms	Filtre l'accès par les algorithmes d'intégrité autorisés pour un VPN tunnel pour les IKE négociations de phase 2	ArrayOfString
ec2:Phase2LifetimeSeconds	Filtre l'accès en fonction de la durée de vie en secondes pour la phase 2 IKE des négociations pour un VPN tunnel	Numérique
ec2:PlacementGroup	Filtre l'accès en fonction ARN du groupe de placement	ARN
ec2:PlacementGroupName	Filtre l'accès par le nom d'un groupe de placement.	Chaîne
ec2:PlacementGroupStrategy	Filtre l'accès en fonction de la stratégie de placement d'instance utilisée par le groupe de placement (cluster, spread ou partition).	Chaîne
ec2:ProductCode	Filtre l'accès en fonction du code produit associé au AMI	Chaîne
ec2:Public	Filtre l'accès selon que l'image dispose ou non d'autorisations de lancement public.	Booléen
ec2:PublicIpAddress	Filtre l'accès en fonction d'une adresse IP publique	Chaîne
ec2:Quantity	Filtre l'accès en fonction du nombre d'hôtes dédiés dans une demande.	Numérique
ec2:Region	Filtre l'accès par le nom du Région AWS	Chaîne
ec2:RekeyFuzzPercentage	Filtre l'accès en fonction du pourcentage d'augmentation de la fenêtre de saisie (déterminé par le temps de marge de saisie) pendant lequel le temps de retouche est sélectionné de manière aléatoire pour un tunnel VPN	Numérique
ec2:RekeyMarginTimeSeconds	Filtre l'accès en fonction de la marge de temps avant l'expiration de la durée de vie de la phase 2 pour un VPN tunnel	Numérique
ec2:Remove/group	Filtre l'accès en fonction du groupe supprimé d'un instantané	Chaîne
ec2:Remove/userId	Filtre l'accès en fonction de l'ID de compte supprimé d'un instantané	Chaîne
ec2:ReplayWindowSizePackets	Filtre l'accès en fonction du nombre de paquets dans une fenêtre IKE de rediffusion	Chaîne
ec2:RequesterVpc	Filtre l'accès par un demandeur VPC dans le cadre ARN d'une connexion de VPC peering	ARN
ec2:ReservedInstancesOfferingType	Filtre l'accès en fonction de l'option de paiement de l'offre Instance réservée (Aucune mise à l'avance, Partielle à l'avance ou Tout à l'avance)	Chaîne
ec2:ResourceTag/${TagKey}	Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource.	Chaîne
ec2:RoleDelivery	Filtre l'accès en fonction de la version du service de métadonnées d'instance pour récupérer les informations d'identification des IAM rôles pour EC2	Numérique
ec2:RootDeviceType	Filtre l'accès en fonction du type d'appareil racine de l'instance (ebs ou instance-store).	Chaîne
ec2:RouteTableID	Filtre l'accès par l'ID d'une table de routage.	Chaîne
ec2:RoutingType	Filtre l'accès en fonction du type de routage pour la VPN connexion	Chaîne
ec2:SamlProviderArn	Filtre l'accès par ARN le fournisseur IAM SAML d'identité	ARN
ec2:SecurityGroupID	Filtre l'accès par l'ID d'un groupe de sécurité.	Chaîne
ec2:ServerCertificateArn	Filtre l'accès en fonction ARN du certificat du serveur	ARN
ec2:SnapshotCoolOffPeriod	Filtre l'accès en fonction de la période de refroidissement du mode de conformité.	Numérique
ec2:SnapshotID	Filtre l'accès par l'ID d'un instantané.	Chaîne
ec2:SnapshotLockDuration	Filtre l'accès en fonction de la durée de verrouillage d'instantané.	Numérique
ec2:SnapshotTime	Filtre l'accès en fonction de l'heure de lancement d'un instantané.	Chaîne
ec2:SourceCapacityReservationId	Filtre l'accès en fonction de l'ID de la réservation de capacité à partir de laquelle vous souhaitez transférer de la capacité	ARN
ec2:SourceInstanceARN	Filtre l'accès en ARN fonction de l'instance d'où provient la demande	ARN
ec2:SourceOutpostArn	Filtre l'accès en fonction ARN de l'avant-poste d'où provient la demande	ARN
ec2:Subnet	Filtre l'accès par ARN le sous-réseau	ARN
ec2:SubnetID	Filtre l'accès par l'ID d'un sous-réseau.	Chaîne
ec2:Tenancy	Filtre l'accès en fonction de la location de l'instance VPC ou (par défaut, dédiée ou hôte)	Chaîne
ec2:VolumeID	Filtre l'accès par l'ID d'un volume.	Chaîne
ec2:VolumeIops	Filtre l'accès en fonction du nombre d'opérations d'entrée/sortie par seconde (IOPS) provisionnées pour le volume	Numérique
ec2:VolumeSize	Filtre l'accès en fonction de la taille du volume, en Gio.	Numérique
ec2:VolumeThroughput	Filtre l'accès en fonction du débit du volume, en MiBps	Numérique
ec2:VolumeType	Filtre l'accès en fonction du type de volume (gp2, gp3, io1, io2, st1, sc1 ou standard).	Chaîne
ec2:Vpc	Filtre l'accès par le ARN VPC	ARN
ec2:VpcID	Filtre l'accès en fonction de l'identifiant d'un cloud privé virtuel (VPC)	Chaîne
ec2:VpcPeeringConnectionID	Filtre l'accès en fonction de l'ID d'une connexion de VPC peering	Chaîne
ec2:VpceServiceName	Filtre l'accès en fonction du nom du service de VPC point de terminaison	Chaîne
ec2:VpceServiceOwner	Filtre l'accès par le propriétaire du service de point de VPC terminaison (amazon, aws-marketplace ou un Compte AWS identifiant)	Chaîne
ec2:VpceServicePrivateDnsName	Filtre l'accès en fonction du DNS nom privé du service de VPC point de terminaison	Chaîne
ec2:transitGatewayAttachmentId	Filtre l'accès en fonction de l'ID d'une pièce jointe à une passerelle de transit	Chaîne
ec2:transitGatewayConnectPeerId	Filtre l'accès en fonction de l'ID d'une passerelle de transit (connect peer)	Chaîne
ec2:transitGatewayId	Filtre l'accès en fonction de l'ID d'une passerelle de transit	Chaîne
ec2:transitGatewayMulticastDomainId	Filtre l'accès en fonction de l'ID du domaine de multidiffusion d'une passerelle de transit	Chaîne
ec2:transitGatewayPolicyTableId	Filtre l'accès en fonction de l'ID d'une table de politique de passerelle de transit	Chaîne
ec2:transitGatewayRouteTableAnnouncementId	Filtre l'accès en fonction de l'identifiant d'une passerelle de transit, de l'annonce de la table de routage	Chaîne
ec2:transitGatewayRouteTableId	Filtre l'accès en fonction de l'ID de la table de routage d'une passerelle de transit	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction