Amazon EC2 (ec2)

Updates

Actions

• AcceptAddressTransfer
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:AllocationId
  • － ec2:Domain
  • － ec2:PublicIpAddress
• AcceptCapacityReservationBillingOwnership
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:CapacityReservationFleet
  • － ec2:CreateDate
  • － ec2:DestinationCapacityReservationId
  • － ec2:EbsOptimized
  • － ec2:EndDate
  • － ec2:EndDateType
  • － ec2:InstanceCount
  • － ec2:InstanceMatchCriteria
  • － ec2:InstancePlatform
  • － ec2:InstanceType
  • － ec2:OutpostArn
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SourceCapacityReservationId
  • － ec2:Tenancy
• AcceptReservedInstancesExchangeQuote
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:InstanceType
  • － ec2:ReservedInstancesOfferingType
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
• AcceptTransitGatewayClientVpnAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
• AcceptTransitGatewayMulticastDomainAssociations
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayMulticastDomainId
• AcceptTransitGatewayPeeringAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
• AcceptTransitGatewayVpcAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
• AcceptVpcEndpointConnections
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceSupportedRegion
• AcceptVpcPeeringConnection
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
  • － ec2:AccepterVpc
  • － ec2:RequesterVpc
  • － ec2:VpcPeeringConnectionID
• AllocateAddress
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• AllocateHosts
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:AutoPlacement
  • － ec2:AvailabilityZone
  • － ec2:HostRecovery
  • － ec2:InstanceType
  • － ec2:Quantity
• AllocateIpamPoolCidr
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• ApplySecurityGroupsToClientVpnTargetNetwork
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
  • － ec2:SecurityGroupID
  • － ec2:Vpc
  • － ec2:Tenancy
  • － ec2:VpcID
• AssignIpv6Addresses
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
• AssignPrivateIpAddresses
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
• AssignPrivateNatGatewayAddress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• AssociateAddress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AllocationId
  • － ec2:Domain
  • － ec2:PublicIpAddress
  • － ec2:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － ec2:NetworkInterfaceID
  • － ec2:Subnet
  • － ec2:Vpc
• AssociateCapacityReservationBillingOwner
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:CapacityReservationFleet
  • － ec2:CreateDate
  • － ec2:DestinationCapacityReservationId
  • － ec2:EbsOptimized
  • － ec2:EndDate
  • － ec2:EndDateType
  • － ec2:InstanceCount
  • － ec2:InstanceMatchCriteria
  • － ec2:InstancePlatform
  • － ec2:InstanceType
  • － ec2:OutpostArn
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SourceCapacityReservationId
  • － ec2:Tenancy
• AssociateClientVpnTargetNetwork
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
• AssociateDhcpOptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:DhcpOptionsID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• AssociateIamInstanceProfile
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:NewInstanceProfile
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• AssociateInstanceEventWindow
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• AssociateIpamResourceDiscovery
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• AssociateNatGatewayAddress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AllocationId
  • － ec2:Domain
  • － ec2:PublicIpAddress
  • － ec2:ResourceTag/${TagKey}
• AssociateRouteServer
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Ipv4IpamPoolId
  • － ec2:Ipv6IpamPoolId
  • － ec2:Tenancy
  • － ec2:VpcID
• AssociateRouteTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
  • － ec2:InternetGatewayID
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
• AssociateSecurityGroupVpc
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc
  • － ec2:Ipv4IpamPoolId
  • － ec2:Ipv6IpamPoolId
  • － ec2:Tenancy
  • － ec2:VpcID
• AssociateSubnetCidrBlock
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Ipv6IpamPoolId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SubnetID
  • － ec2:Vpc
• AssociateTransitGatewayMulticastDomain
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SubnetID
  • － ec2:Vpc
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayMulticastDomainId
• AssociateTransitGatewayPolicyTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayPolicyTableId
• AssociateTransitGatewayRouteTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayRouteTableId
• AssociateVerifiedAccessInstanceWebAcl
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• AssociateVpcCidrBlock
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Ipv4IpamPoolId
  • － ec2:Ipv6IpamPoolId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• AttachApplianceToNatGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• AttachClassicLinkVpc
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － ec2:SecurityGroupID
  • － ec2:Vpc
  • － ec2:VpcID
• AttachImageWatermark
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• AttachInternetGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:InternetGatewayID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• AttachNetworkInterface
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － ec2:NetworkInterfaceID
  • － ec2:Subnet
  • － ec2:Vpc
• AttachResourcesToPlacementGroup
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
  • － ec2:ResourceTag/${TagKey}
• AttachVerifiedAccessTrustProvider
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• AttachVolume
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － ec2:Encrypted
  • － ec2:ParentSnapshot
  • － ec2:ParentVolume
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• AttachVpnGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• AuthorizeClientVpnIngress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
• AuthorizeSecurityGroupEgress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• AuthorizeSecurityGroupIngress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CancelCapacityReservation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:CapacityReservationFleet
  • － ec2:ResourceTag/${TagKey}
• CancelCapacityReservationFleets
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CancelDeclarativePoliciesReport
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CancelExportTask
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CancelImageLaunchPermission
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• CancelImportTask
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CancelSpotFleetRequests
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CancelSpotInstanceRequests
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CopyFpgaImage
  
  Conditions
  
  • － ec2:Owner
• CopyImage
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:ImageID
  • － ec2:Owner
• CopySnapshot
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:Encrypted
  • － ec2:OutpostArn
  • － ec2:Owner
  • － ec2:ParentSnapshot
  • － ec2:ParentVolume
  • － ec2:ProductCode
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• CopyVolumes
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ManagedResourceOperator
  • － ec2:ParentSnapshot
  • － ec2:ParentVolume
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• CreateCapacityManagerDataExport
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateCapacityReservation
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CapacityReservationFleet
  • － ec2:EbsOptimized
  • － ec2:EndDate
  • － ec2:EndDateType
  • － ec2:EphemeralStorage
  • － ec2:InstanceCount
  • － ec2:InstanceMatchCriteria
  • － ec2:InstancePlatform
  • － ec2:InstanceType
  • － ec2:OutpostArn
  • － ec2:PlacementGroup
  • － ec2:Tenancy
• CreateCapacityReservationBySplitting
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:CapacityReservationFleet
  • － ec2:CreateDate
  • － ec2:DestinationCapacityReservationId
  • － ec2:EbsOptimized
  • － ec2:EndDate
  • － ec2:EndDateType
  • － ec2:InstanceCount
  • － ec2:InstanceMatchCriteria
  • － ec2:InstancePlatform
  • － ec2:InstanceType
  • － ec2:OutpostArn
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SourceCapacityReservationId
  • － ec2:Tenancy
• CreateCapacityReservationCancellationQuote
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateCapacityReservationFleet
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateCarrierGateway
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• CreateClientVpnEndpoint
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:transitGatewayId
  • － ec2:VpcID
• CreateClientVpnRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
• CreateCoipCidr
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CreateCoipPool
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CreateCoipPoolPermission
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CreateCustomerGateway
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateDelegateMacVolumeOwnershipTask
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateDhcpOptions
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:DhcpOptionsID
• CreateEgressOnlyInternetGateway
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• CreateFleet
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:PlacementGroup
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
  • － ec2:SubnetID
  • － ec2:Vpc
  • － ec2:Encrypted
  • － ec2:KmsKeyId
  • － ec2:ParentSnapshot
  • － ec2:VolumeID
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• CreateFlowLogs
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Vpc
  • － ec2:AvailabilityZone
  • － ec2:NetworkInterfaceID
  • － ec2:Subnet
  • － ec2:SubnetID
  • － ec2:transitGatewayId
  • － ec2:transitGatewayAttachmentId
  • － ec2:Tenancy
  • － ec2:VpcID
• CreateFpgaImage
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:Owner
  • － ec2:Public
• CreateImage
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:ImageID
  • － ec2:Owner
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － ec2:OutpostArn
  • － ec2:ParentVolume
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:SourceOutpostArn
  • － ec2:VolumeSize
• CreateImageUsageReport
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateInstanceConnectEndpoint
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:SubnetID
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Vpc
  • － ec2:SecurityGroupID
• CreateInstanceEventWindow
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateInstanceExportTask
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• CreateInternetGateway
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:InternetGatewayID
• CreateInterruptibleCapacityReservationAllocation
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CreateDate
  • － ec2:EbsOptimized
  • － ec2:EndDate
  • － ec2:EndDateType
  • － ec2:InstanceCount
  • － ec2:InstanceMatchCriteria
  • － ec2:InstancePlatform
  • － ec2:InstanceType
  • － ec2:InterruptibleCapacityReservationId
  • － ec2:InterruptionType
  • － ec2:IsInterruptible
  • － ec2:SourceCapacityReservationId
  • － ec2:TargetInstanceCount
  • － ec2:Tenancy
• CreateIpam
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateIpamExternalResourceVerificationToken
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateIpamPolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateIpamPool
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CreateIpamPrefixListResolver
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateIpamPrefixListResolverTarget
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateIpamResourceDiscovery
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateIpamScope
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateKeyPair
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:KeyPairType
• CreateLaunchTemplate
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateLaunchTemplateVersion
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ManagedResourceOperator
  • － ec2:ResourceTag/${TagKey}
• CreateLocalGatewayRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:NetworkInterfaceID
  • － ec2:Subnet
  • － ec2:Vpc
• CreateLocalGatewayRouteTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateLocalGatewayRouteTablePermission
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateLocalGatewayRouteTableVpcAssociation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:Tenancy
  • － ec2:VpcID
• CreateLocalGatewayVirtualInterface
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CreateLocalGatewayVirtualInterfaceGroup
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateMacSystemIntegrityProtectionModificationTask
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateManagedPrefixList
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateNatGateway
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:AllocationId
  • － ec2:Domain
  • － ec2:PublicIpAddress
  • － ec2:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
  • － ec2:Vpc
  • － ec2:Ipv4IpamPoolId
  • － ec2:Ipv6IpamPoolId
  • － ec2:Tenancy
  • － ec2:VpcID
• CreateNetworkAcl
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:NetworkAclID
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• CreateNetworkAclEntry
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:NetworkAclID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Vpc
• CreateNetworkInsightsAccessScope
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateNetworkInsightsPath
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － ec2:InternetGatewayID
  • － ec2:NetworkInterfaceID
  • － ec2:Subnet
  • － ec2:Vpc
  • － ec2:transitGatewayId
  • － ec2:AccepterVpc
  • － ec2:RequesterVpc
  • － ec2:VpcPeeringConnectionID
• CreateNetworkInterface
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:NetworkInterfaceID
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SubnetID
  • － ec2:Vpc
  • － ec2:SecurityGroupID
• CreateNetworkInterfacePermission
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AuthorizedService
  • － ec2:AuthorizedUser
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:Permission
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
• CreateOdbNetworkPeering
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• CreatePlacementGroup
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
• CreatePublicIpv4Pool
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateReplaceRootVolumeTask
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ParentVolume
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• CreateRestoreImageTask
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:ImageID
  • － ec2:Owner
• CreateRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
  Resources
  
  • ＋ instance
• CreateRouteServer
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateRouteServerEndpoint
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
  • － ec2:Vpc
• CreateRouteServerPeer
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateRouteTable
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:RouteTableID
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• CreateSecondaryNetwork
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateSecondarySubnet
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateSecurityGroup
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:SecurityGroupID
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• CreateSnapshot
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:Location
  • － ec2:OutpostArn
  • － ec2:ParentVolume
  • － ec2:SnapshotID
  • － ec2:SourceAvailabilityZone
  • － ec2:SourceOutpostArn
  • － ec2:VolumeSize
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ManagedResourceOperator
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• CreateSnapshots
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:Location
  • － ec2:OutpostArn
  • － ec2:ParentVolume
  • － ec2:SnapshotID
  • － ec2:SourceAvailabilityZone
  • － ec2:SourceOutpostArn
  • － ec2:VolumeSize
  • － ec2:Encrypted
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• CreateStoreImageTask
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• CreateSubnet
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:Ipv4IpamPoolId
  • － ec2:Ipv6IpamPoolId
  • － ec2:SubnetID
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• CreateSubnetCidrReservation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SubnetID
  • － ec2:Vpc
• CreateTags
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:ResourceTag/${TagKey}
  • － aws:TagKeys
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:Vpc
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
  • － ec2:AutoPlacement
  • － ec2:AvailabilityZone
  • － ec2:HostRecovery
  • － ec2:InstanceType
  • － ec2:Quantity
  • － ec2:DhcpOptionsID
  • － ec2:ElasticGpuType
  • － ec2:AllocationId
  • － ec2:Domain
  • － ec2:PublicIpAddress
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:RootDeviceType
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:SubnetID
  • － ec2:InternetGatewayID
  • － ec2:KeyPairName
  • － ec2:KeyPairType
  • － ec2:NetworkAclID
  • － ec2:AuthorizedUser
  • － ec2:NetworkInterfaceID
  • － ec2:Permission
  • － ec2:Subnet
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
  • － ec2:IpamPrefixListResolverTargetId
  • － ec2:ReservedInstancesOfferingType
  • － ec2:RouteTableID
  • － ec2:SecurityGroupID
  • － ec2:Encrypted
  • － ec2:ParentVolume
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
  • － ec2:transitGatewayId
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayConnectPeerId
  • － ec2:transitGatewayMeteringPolicyId
  • － ec2:transitGatewayMulticastDomainId
  • － ec2:transitGatewayPolicyTableId
  • － ec2:transitGatewayRouteTableId
  • － ec2:transitGatewayRouteTableAnnouncementId
  • － ec2:ParentSnapshot
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
  • － ec2:VpcID
  • － ec2:VpceMultiRegion
  • － ec2:VpceServiceRegion
  • － ec2:VpceSupportedRegion
  • － ec2:AccepterVpc
  • － ec2:RequesterVpc
  • － ec2:VpcPeeringConnectionID
  • － ec2:AuthenticationType
  • － ec2:DPDTimeoutSeconds
  • － ec2:GatewayType
  • － ec2:IKEVersions
  • － ec2:InsideTunnelCidr
  • － ec2:InsideTunnelIpv6Cidr
  • － ec2:Phase1DHGroup
  • － ec2:Phase1EncryptionAlgorithms
  • － ec2:Phase1IntegrityAlgorithms
  • － ec2:Phase1LifetimeSeconds
  • － ec2:Phase2DHGroup
  • － ec2:Phase2EncryptionAlgorithms
  • － ec2:Phase2IntegrityAlgorithms
  • － ec2:Phase2LifetimeSeconds
  • － ec2:RekeyFuzzPercentage
  • － ec2:RekeyMarginTimeSeconds
  • － ec2:ReplayWindowSizePackets
  • － ec2:RoutingType
• CreateTrafficMirrorFilter
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateTrafficMirrorFilterRule
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateTrafficMirrorSession
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateTrafficMirrorTarget
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceServiceName
  • － ec2:VpceServiceOwner
• CreateTransitGateway
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:transitGatewayId
• CreateTransitGatewayConnect
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:transitGatewayAttachmentId
• CreateTransitGatewayConnectPeer
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:transitGatewayConnectPeerId
• CreateTransitGatewayMeteringPolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayId
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:transitGatewayMeteringPolicyId
  • － ec2:transitGatewayAttachmentId
• CreateTransitGatewayMeteringPolicyEntry
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayMeteringPolicyId
  • － ec2:transitGatewayAttachmentId
• CreateTransitGatewayMulticastDomain
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayId
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:transitGatewayMulticastDomainId
• CreateTransitGatewayPeeringAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayId
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:transitGatewayAttachmentId
• CreateTransitGatewayPolicyTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayId
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:transitGatewayPolicyTableId
• CreateTransitGatewayPrefixListReference
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayRouteTableId
  • － ec2:transitGatewayAttachmentId
• CreateTransitGatewayRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayRouteTableId
  • － ec2:transitGatewayAttachmentId
• CreateTransitGatewayRouteTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayId
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:transitGatewayRouteTableId
• CreateTransitGatewayRouteTableAnnouncement
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayRouteTableId
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:transitGatewayRouteTableAnnouncementId
• CreateTransitGatewayVpcAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SubnetID
  • － ec2:Vpc
  • － ec2:transitGatewayId
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:transitGatewayAttachmentId
  • － ec2:Tenancy
  • － ec2:VpcID
• CreateVerifiedAccessEndpoint
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:AuthorizedUser
  • － ec2:AvailabilityZone
  • － ec2:NetworkInterfaceID
  • － ec2:Permission
  • － ec2:Subnet
  • － ec2:Vpc
  • － ec2:SecurityGroupID
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
• CreateVerifiedAccessGroup
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CreateVerifiedAccessInstance
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateVerifiedAccessTrustProvider
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateVolume
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:KmsKeyId
  • － ec2:ParentSnapshot
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
  • － aws:ResourceTag/${TagKey}
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotTime
• CreateVpc
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:Ipv4IpamPoolId
  • － ec2:Ipv6IpamPoolId
  • － ec2:VpcID
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CreateVpcBlockPublicAccessExclusion
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SubnetID
  • － ec2:Vpc
  • － ec2:Ipv4IpamPoolId
  • － ec2:Ipv6IpamPoolId
  • － ec2:Tenancy
  • － ec2:VpcID
• CreateVpcEncryptionControl
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• CreateVpcEndpoint
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpcID
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:VpceMultiRegion
  • － ec2:VpcePrivateDnsPreference
  • － ec2:VpcePrivateDnsSpecifiedDomains
  • － ec2:VpceServiceName
  • － ec2:VpceServiceOwner
  • － ec2:VpceServiceRegion
  • － ec2:RouteTableID
  • － ec2:SecurityGroupID
  • － ec2:SubnetID
• CreateVpcEndpointConnectionNotification
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceServiceRegion
• CreateVpcEndpointServiceConfiguration
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:VpceMultiRegion
  • － ec2:VpceServicePrivateDnsName
  • － ec2:VpceServiceRegion
• CreateVpcPeeringConnection
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:AccepterVpc
  • － ec2:RequesterVpc
  • － ec2:VpcPeeringConnectionID
• CreateVpnConcentrator
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayId
• CreateVpnConnection
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:AuthenticationType
  • － ec2:DPDTimeoutSeconds
  • － ec2:GatewayType
  • － ec2:IKEVersions
  • － ec2:InsideTunnelCidr
  • － ec2:InsideTunnelIpv6Cidr
  • － ec2:Phase1DHGroup
  • － ec2:Phase1EncryptionAlgorithms
  • － ec2:Phase1IntegrityAlgorithms
  • － ec2:Phase1LifetimeSeconds
  • － ec2:Phase2DHGroup
  • － ec2:Phase2EncryptionAlgorithms
  • － ec2:Phase2IntegrityAlgorithms
  • － ec2:Phase2LifetimeSeconds
  • － ec2:RekeyFuzzPercentage
  • － ec2:RekeyMarginTimeSeconds
  • － ec2:ReplayWindowSizePackets
  • － ec2:RoutingType
  • － ec2:transitGatewayId
  • － ec2:transitGatewayAttachmentId
• CreateVpnConnectionRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• CreateVpnGateway
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• DeleteCapacityManagerDataExport
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteCarrierGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteClientVpnEndpoint
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
• DeleteClientVpnRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
  • － ec2:Vpc
• DeleteCoipCidr
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteCoipPool
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteCoipPoolPermission
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteCustomerGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteDhcpOptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:DhcpOptionsID
  • － ec2:ResourceTag/${TagKey}
• DeleteEgressOnlyInternetGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteFleets
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteFlowLogs
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteFpgaImage
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
• DeleteImageUsageReport
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteInstanceConnectEndpoint
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SubnetID
• DeleteInstanceEventWindow
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteInternetGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:InternetGatewayID
  • － ec2:ResourceTag/${TagKey}
• DeleteIpam
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteIpamExternalResourceVerificationToken
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteIpamPolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteIpamPool
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteIpamPrefixListResolver
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteIpamPrefixListResolverTarget
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteIpamResourceDiscovery
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteIpamScope
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteKeyPair
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:KeyPairName
  • － ec2:KeyPairType
  • － ec2:ResourceTag/${TagKey}
• DeleteLaunchTemplate
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ManagedResourceOperator
  • － ec2:ResourceTag/${TagKey}
• DeleteLaunchTemplateVersions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ManagedResourceOperator
  • － ec2:ResourceTag/${TagKey}
• DeleteLocalGatewayRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteLocalGatewayRouteTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteLocalGatewayRouteTablePermission
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteLocalGatewayRouteTableVpcAssociation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteLocalGatewayVirtualInterface
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteLocalGatewayVirtualInterfaceGroup
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteManagedPrefixList
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:IpamPrefixListResolverTargetId
  • － ec2:ResourceTag/${TagKey}
• DeleteNatGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteNetworkAcl
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:NetworkAclID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Vpc
• DeleteNetworkAclEntry
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:NetworkAclID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Vpc
• DeleteNetworkInsightsAccessScope
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteNetworkInsightsAccessScopeAnalysis
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteNetworkInsightsAnalysis
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteNetworkInsightsPath
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteNetworkInterface
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
• DeleteNetworkInterfacePermission
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
• DeleteOdbNetworkPeering
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• DeletePlacementGroup
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
  • － ec2:ResourceTag/${TagKey}
• DeletePublicIpv4Pool
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteQueuedReservedInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:InstanceType
  • － ec2:ReservedInstancesOfferingType
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
• DeleteResourcePolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
• DeleteRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
• DeleteRouteServer
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteRouteServerEndpoint
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ResourceTag/${TagKey}
• DeleteRouteServerPeer
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ResourceTag/${TagKey}
• DeleteRouteTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
• DeleteSecondaryNetwork
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteSecondarySubnet
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteSecurityGroup
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc
• DeleteSnapshot
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:OutpostArn
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• DeleteSubnet
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SubnetID
  • － ec2:Vpc
• DeleteTags
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteTrafficMirrorFilter
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteTrafficMirrorFilterRule
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteTrafficMirrorSession
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteTrafficMirrorTarget
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteTransitGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayId
• DeleteTransitGatewayClientVpnAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
• DeleteTransitGatewayConnect
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
• DeleteTransitGatewayConnectPeer
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayConnectPeerId
• DeleteTransitGatewayMeteringPolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayMeteringPolicyId
• DeleteTransitGatewayMeteringPolicyEntry
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayMeteringPolicyId
• DeleteTransitGatewayMulticastDomain
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayMulticastDomainId
• DeleteTransitGatewayPeeringAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
• DeleteTransitGatewayPolicyTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayPolicyTableId
• DeleteTransitGatewayPrefixListReference
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayRouteTableId
• DeleteTransitGatewayRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayRouteTableId
• DeleteTransitGatewayRouteTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayRouteTableId
• DeleteTransitGatewayRouteTableAnnouncement
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayRouteTableAnnouncementId
• DeleteTransitGatewayVpcAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
• DeleteVerifiedAccessEndpoint
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteVerifiedAccessGroup
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteVerifiedAccessInstance
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteVerifiedAccessTrustProvider
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteVolume
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ManagedResourceOperator
  • － ec2:ParentSnapshot
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• DeleteVpc
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• DeleteVpcBlockPublicAccessExclusion
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteVpcEncryptionControl
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteVpcEndpointConnectionNotifications
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceSupportedRegion
• DeleteVpcEndpointServiceConfigurations
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceSupportedRegion
• DeleteVpcEndpoints
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceServiceName
  • － ec2:VpceServiceRegion
• DeleteVpcPeeringConnection
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AccepterVpc
  • － ec2:RequesterVpc
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpcPeeringConnectionID
• DeleteVpnConcentrator
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteVpnConnection
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteVpnConnectionRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeleteVpnGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeprovisionIpamByoasn
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeprovisionIpamPoolCidr
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeprovisionPublicIpv4PoolCidr
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DeregisterImage
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• DeregisterTransitGatewayMulticastGroupMembers
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
  • － ec2:transitGatewayMulticastDomainId
• DeregisterTransitGatewayMulticastGroupSources
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
  • － ec2:transitGatewayMulticastDomainId
• DescribeCapacityBlockExtensionOfferings
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:CapacityReservationFleet
  • － ec2:CreateDate
  • － ec2:DestinationCapacityReservationId
  • － ec2:EbsOptimized
  • － ec2:EndDate
  • － ec2:EndDateType
  • － ec2:InstanceCount
  • － ec2:InstanceMatchCriteria
  • － ec2:InstancePlatform
  • － ec2:InstanceType
  • － ec2:OutpostArn
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SourceCapacityReservationId
  • － ec2:Tenancy
• DescribeClientVpnAuthorizationRules
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DescribeClientVpnConnections
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
• DescribeClientVpnRoutes
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
• DescribeClientVpnTargetNetworks
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
• DescribeFleetHistory
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DescribeFleetInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DescribeFpgaImageAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Owner
  • － ec2:ResourceTag/${TagKey}
• DescribeImageAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• DescribeInstanceAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• DescribeSecurityGroupReferences
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc
• DescribeSnapshotAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Encrypted
  • － ec2:OutpostArn
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:SourceOutpostArn
  • － ec2:VolumeSize
• DescribeSpotFleetInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DescribeSpotFleetRequestHistory
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DescribeVolumeAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ManagedResourceOperator
  • － ec2:ParentSnapshot
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• DescribeVpcAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• DescribeVpcEndpointServicePermissions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceSupportedRegion
• DetachApplianceFromNatGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DetachClassicLinkVpc
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － ec2:VpcID
• DetachImageWatermark
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• DetachInternetGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:InternetGatewayID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• DetachNetworkInterface
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － ec2:NetworkInterfaceID
  • － ec2:Subnet
  • － ec2:Vpc
• DetachResourcesFromPlacementGroup
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
  • － ec2:ResourceTag/${TagKey}
• DetachVerifiedAccessTrustProvider
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DetachVolume
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ManagedResourceOperator
  • － ec2:ParentSnapshot
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• DetachVpnGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• DisableAddressTransfer
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AllocationId
  • － ec2:Domain
  • － ec2:PublicIpAddress
  • － ec2:ResourceTag/${TagKey}
• DisableFastLaunch
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• DisableFastSnapshotRestores
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:Encrypted
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• DisableImage
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• DisableImageDeprecation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• DisableImageDeregistrationProtection
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• DisableInstanceSqlHaStandbyDetections
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• DisableIpamPolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DisableRouteServerPropagation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
• DisableTransitGatewayRouteTablePropagation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayRouteTableId
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayRouteTableAnnouncementId
• DisableVgwRoutePropagation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
• DisableVpcClassicLink
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• DisableVpcClassicLinkDnsSupport
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• DisassociateAddress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AllocationId
  • － ec2:Domain
  • － ec2:PublicIpAddress
  • － ec2:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:Subnet
  • － ec2:Vpc
• DisassociateCapacityReservationBillingOwner
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:CapacityReservationFleet
  • － ec2:CreateDate
  • － ec2:DestinationCapacityReservationId
  • － ec2:EbsOptimized
  • － ec2:EndDate
  • － ec2:EndDateType
  • － ec2:InstanceCount
  • － ec2:InstanceMatchCriteria
  • － ec2:InstancePlatform
  • － ec2:InstanceType
  • － ec2:OutpostArn
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SourceCapacityReservationId
  • － ec2:Tenancy
• DisassociateClientVpnTargetNetwork
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
• DisassociateIamInstanceProfile
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• DisassociateInstanceEventWindow
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DisassociateIpamResourceDiscovery
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DisassociateNatGatewayAddress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AllocationId
  • － ec2:Domain
  • － ec2:PublicIpAddress
  • － ec2:ResourceTag/${TagKey}
  • － ec2:AuthorizedUser
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:Permission
  • － ec2:Subnet
  • － ec2:Vpc
• DisassociateRouteServer
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Ipv4IpamPoolId
  • － ec2:Ipv6IpamPoolId
  • － ec2:Tenancy
  • － ec2:VpcID
• DisassociateRouteTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:InternetGatewayID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
• DisassociateSecurityGroupVpc
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc
  • － ec2:Ipv4IpamPoolId
  • － ec2:Ipv6IpamPoolId
  • － ec2:Tenancy
  • － ec2:VpcID
• DisassociateSubnetCidrBlock
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SubnetID
  • － ec2:Vpc
• DisassociateTransitGatewayMulticastDomain
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SubnetID
  • － ec2:Vpc
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayMulticastDomainId
• DisassociateTransitGatewayPolicyTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayPolicyTableId
• DisassociateTransitGatewayRouteTable
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayRouteTableId
• DisassociateVerifiedAccessInstanceWebAcl
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• DisassociateVpcCidrBlock
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• EnableAddressTransfer
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AllocationId
  • － ec2:Domain
  • － ec2:PublicIpAddress
  • － ec2:ResourceTag/${TagKey}
• EnableFastLaunch
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:ManagedResourceOperator
• EnableFastSnapshotRestores
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:Encrypted
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• EnableImage
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• EnableImageDeprecation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• EnableImageDeregistrationProtection
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• EnableInstanceSqlHaStandbyDetections
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• EnableIpamPolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• EnableRouteServerPropagation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
• EnableTransitGatewayRouteTablePropagation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayRouteTableId
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayRouteTableAnnouncementId
• EnableVgwRoutePropagation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
• EnableVolumeIO
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ManagedResourceOperator
  • － ec2:ParentSnapshot
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VolumeID
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• EnableVpcClassicLink
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• EnableVpcClassicLinkDnsSupport
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• ExportClientVpnClientCertificateRevocationList
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
• ExportClientVpnClientConfiguration
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
• ExportImage
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• ExportVerifiedAccessInstanceClientConfiguration
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetActiveVpnTunnelStatus
  
  Conditions
  
  • － ec2:ResourceTag/${TagKey}
• GetAssociatedIpv6PoolCidrs
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetCapacityReservationUsage
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:CapacityReservationFleet
• GetCoipPoolUsage
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetConsoleOutput
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• GetConsoleScreenshot
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:NewInstanceProfile
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• GetDeclarativePoliciesReportSummary
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetFlowLogsIntegrationTemplate
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetGroupsForCapacityReservation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:CapacityReservationFleet
• GetImageAncestry
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• GetInstanceTpmEkPub
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• GetInstanceUefiData
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:NewInstanceProfile
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• GetIpamAddressHistory
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetIpamDiscoveredAccounts
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetIpamDiscoveredPublicAddresses
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetIpamDiscoveredResourceCidrs
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetIpamPolicyAllocationRules
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetIpamPolicyOrganizationTargets
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetIpamPoolAllocations
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetIpamPoolCidrs
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetIpamPrefixListResolverRules
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetIpamPrefixListResolverVersionEntries
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetIpamPrefixListResolverVersions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetIpamResourceCidrs
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetLaunchTemplateData
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• GetManagedPrefixListAssociations
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:IpamPrefixListResolverTargetId
  • － ec2:ResourceTag/${TagKey}
• GetManagedPrefixListEntries
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:IpamPrefixListResolverTargetId
  • － ec2:ResourceTag/${TagKey}
• GetNetworkInsightsAccessScopeAnalysisFindings
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetNetworkInsightsAccessScopeContent
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetPasswordData
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• GetReservedInstancesExchangeQuote
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:InstanceType
  • － ec2:ReservedInstancesOfferingType
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
• GetResourcePolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
• GetRouteServerAssociations
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetRouteServerPropagations
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
• GetRouteServerRoutingDatabase
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetSecurityGroupsForVpc
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• GetTransitGatewayMeteringPolicyEntries
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayMeteringPolicyId
• GetTransitGatewayMulticastDomainAssociations
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayMulticastDomainId
• GetTransitGatewayPolicyTableAssociations
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayPolicyTableId
• GetTransitGatewayPolicyTableEntries
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayPolicyTableId
• GetVerifiedAccessEndpointPolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetVerifiedAccessEndpointTargets
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetVerifiedAccessGroupPolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetVerifiedAccessInstanceWebAcl
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetVpcResourcesBlockingEncryptionEnforcement
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• GetVpnConnectionDeviceSampleConfiguration
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• GetVpnTunnelReplacementStatus
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• ImportByoipCidrToIpam
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• ImportClientVpnClientCertificateRevocationList
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
• ImportImage
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:RootDeviceType
  • － aws:ResourceTag/${TagKey}
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• ImportInstance
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:ManagedResourceOperator
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Encrypted
  • － ec2:ParentSnapshot
  • － ec2:VolumeID
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
  • － ec2:SecurityGroupID
  • － ec2:Vpc
  • － ec2:SubnetID
• ImportKeyPair
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• ImportSnapshot
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• ImportVolume
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ManagedResourceOperator
  • － ec2:ParentSnapshot
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VolumeID
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• InjectVolumeIOLatency
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ParentSnapshot
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VolumeID
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• LockSnapshot
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Encrypted
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotCoolOffPeriod
  • － ec2:SnapshotID
  • － ec2:SnapshotLockDuration
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• ModifyAddressAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AllocationId
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:Domain
  • － ec2:PublicIpAddress
  • － ec2:ResourceTag/${TagKey}
• ModifyCapacityReservation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:CapacityReservationFleet
• ModifyCapacityReservationFleet
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyClientVpnEndpoint
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
  • － ec2:SecurityGroupID
  • － ec2:Vpc
  • － ec2:transitGatewayId
  • － ec2:Tenancy
  • － ec2:VpcID
• ModifyFleet
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:RootDeviceType
  • － ec2:ManagedResourceOperator
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
  • － ec2:Vpc
• ModifyFpgaImageAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
• ModifyHosts
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyImageAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• ModifyInstanceAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － ec2:SecurityGroupID
  • － ec2:Vpc
  • － ec2:Encrypted
  • － ec2:ParentSnapshot
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• ModifyInstanceCapacityReservationAttributes
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• ModifyInstanceConnectEndpoint
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc
• ModifyInstanceCpuOptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• ModifyInstanceCreditSpecification
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• ModifyInstanceEventStartTime
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• ModifyInstanceEventWindow
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyInstanceMaintenanceOptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• ModifyInstanceMetadataOptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• ModifyInstanceNetworkPerformanceOptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• ModifyInstancePlacement
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
• ModifyIpam
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyIpamPolicyAllocationRules
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• ModifyIpamPool
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyIpamPoolAllocation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyIpamPrefixListResolver
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyIpamPrefixListResolverTarget
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• ModifyIpamResourceCidr
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyIpamResourceDiscovery
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyIpamScope
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyLaunchTemplate
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ManagedResourceOperator
  • － ec2:ResourceTag/${TagKey}
• ModifyLocalGatewayRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:AuthorizedUser
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:Permission
  • － ec2:Subnet
  • － ec2:Vpc
• ModifyManagedPrefixList
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:IpamPrefixListResolverTargetId
  • － ec2:ResourceTag/${TagKey}
• ModifyNetworkInterfaceAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:RootDeviceType
  • － ec2:Tenancy
  • － ec2:SecurityGroupID
• ModifyOdbNetworkPeering
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• ModifyPrivateDnsNameOptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:NewInstanceProfile
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• ModifyPublicIpDnsNameOptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
• ModifyReservedInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:InstanceType
  • － ec2:ReservedInstancesOfferingType
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
• ModifyRouteServer
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• ModifySecurityGroupRules
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc
• ModifySnapshotAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Add/group
  • － ec2:Add/userId
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:Remove/group
  • － ec2:Remove/userId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• ModifySnapshotTier
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:Encrypted
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• ModifySpotFleetRequest
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:ManagedResourceOperator
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
  • － ec2:Vpc
• ModifySubnetAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SubnetID
  • － ec2:Vpc
• ModifyTrafficMirrorFilterNetworkServices
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyTrafficMirrorFilterRule
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyTrafficMirrorSession
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyTransitGateway
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayId
  • － ec2:transitGatewayRouteTableId
• ModifyTransitGatewayMeteringPolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayMeteringPolicyId
  • － ec2:transitGatewayAttachmentId
• ModifyTransitGatewayPrefixListReference
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayRouteTableId
  • － ec2:transitGatewayAttachmentId
• ModifyTransitGatewayVpcAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
  • － ec2:Vpc
• ModifyVerifiedAccessEndpoint
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
  • － ec2:Vpc
• ModifyVerifiedAccessEndpointPolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyVerifiedAccessGroup
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyVerifiedAccessGroupPolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyVerifiedAccessInstance
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyVerifiedAccessInstanceLoggingConfiguration
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyVerifiedAccessTrustProvider
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyVolume
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ManagedResourceOperator
  • － ec2:ParentSnapshot
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• ModifyVolumeAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ManagedResourceOperator
  • － ec2:ParentSnapshot
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• ModifyVpcAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• ModifyVpcBlockPublicAccessExclusion
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyVpcEncryptionControl
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyVpcEndpoint
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceServiceRegion
  • － ec2:RouteTableID
  • － ec2:SecurityGroupID
  • － ec2:Vpc
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
• ModifyVpcEndpointConnectionNotification
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceSupportedRegion
• ModifyVpcEndpointServiceConfiguration
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceServicePrivateDnsName
  • － ec2:VpceSupportedRegion
• ModifyVpcEndpointServicePayerResponsibility
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceSupportedRegion
• ModifyVpcEndpointServicePermissions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceSupportedRegion
• ModifyVpcPeeringConnectionOptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AccepterVpc
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:RequesterVpc
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpcPeeringConnectionID
• ModifyVpcTenancy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Tenancy
  • － ec2:VpcID
• ModifyVpnConnection
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AuthenticationType
  • － ec2:DPDTimeoutSeconds
  • － ec2:GatewayType
  • － ec2:IKEVersions
  • － ec2:InsideTunnelCidr
  • － ec2:InsideTunnelIpv6Cidr
  • － ec2:Phase1DHGroup
  • － ec2:Phase1EncryptionAlgorithms
  • － ec2:Phase1IntegrityAlgorithms
  • － ec2:Phase1LifetimeSeconds
  • － ec2:Phase2DHGroup
  • － ec2:Phase2EncryptionAlgorithms
  • － ec2:Phase2IntegrityAlgorithms
  • － ec2:Phase2LifetimeSeconds
  • － ec2:RekeyFuzzPercentage
  • － ec2:RekeyMarginTimeSeconds
  • － ec2:ReplayWindowSizePackets
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RoutingType
• ModifyVpnConnectionOptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyVpnTunnelCertificate
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ResourceTag/${TagKey}
• ModifyVpnTunnelOptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:AuthenticationType
  • － ec2:DPDTimeoutSeconds
  • － ec2:GatewayType
  • － ec2:IKEVersions
  • － ec2:InsideTunnelCidr
  • － ec2:InsideTunnelIpv6Cidr
  • － ec2:Phase1DHGroup
  • － ec2:Phase1EncryptionAlgorithms
  • － ec2:Phase1IntegrityAlgorithms
  • － ec2:Phase1LifetimeSeconds
  • － ec2:Phase2DHGroup
  • － ec2:Phase2EncryptionAlgorithms
  • － ec2:Phase2IntegrityAlgorithms
  • － ec2:Phase2LifetimeSeconds
  • － ec2:RekeyFuzzPercentage
  • － ec2:RekeyMarginTimeSeconds
  • － ec2:ReplayWindowSizePackets
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RoutingType
• MonitorInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• MoveByoipCidrToIpam
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• MoveCapacityReservationInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:CapacityReservationFleet
  • － ec2:CreateDate
  • － ec2:DestinationCapacityReservationId
  • － ec2:EbsOptimized
  • － ec2:EndDate
  • － ec2:EndDateType
  • － ec2:InstanceCount
  • － ec2:InstanceMatchCriteria
  • － ec2:InstancePlatform
  • － ec2:InstanceType
  • － ec2:OutpostArn
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SourceCapacityReservationId
  • － ec2:Tenancy
• PauseVolumeIO
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ManagedResourceOperator
  • － ec2:ParentSnapshot
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VolumeID
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• ProvisionIpamByoasn
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• ProvisionIpamPoolCidr
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• ProvisionPublicIpv4PoolCidr
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• PurchaseCapacityBlock
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:CapacityReservationFleet
• PurchaseCapacityBlockExtension
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:CapacityReservationFleet
• PurchaseHostReservation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• PutResourcePolicy
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
• RebootInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• RegisterImage
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:ImageID
  • － ec2:Owner
  • － aws:ResourceTag/${TagKey}
  • － ec2:OutpostArn
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:SourceOutpostArn
  • － ec2:VolumeSize
• RegisterTransitGatewayMulticastGroupMembers
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
  • － ec2:transitGatewayMulticastDomainId
• RegisterTransitGatewayMulticastGroupSources
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
  • － ec2:transitGatewayMulticastDomainId
• RejectCapacityReservationBillingOwnership
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:CapacityReservationFleet
  • － ec2:CreateDate
  • － ec2:DestinationCapacityReservationId
  • － ec2:EbsOptimized
  • － ec2:EndDate
  • － ec2:EndDateType
  • － ec2:InstanceCount
  • － ec2:InstanceMatchCriteria
  • － ec2:InstancePlatform
  • － ec2:InstanceType
  • － ec2:OutpostArn
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SourceCapacityReservationId
  • － ec2:Tenancy
• RejectTransitGatewayClientVpnAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
• RejectTransitGatewayMulticastDomainAssociations
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
  • － ec2:transitGatewayMulticastDomainId
• RejectTransitGatewayPeeringAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
• RejectTransitGatewayVpcAttachment
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayAttachmentId
• RejectVpcEndpointConnections
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceSupportedRegion
• RejectVpcPeeringConnection
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AccepterVpc
  • － ec2:RequesterVpc
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpcPeeringConnectionID
• ReleaseAddress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AllocationId
  • － ec2:Domain
  • － ec2:PublicIpAddress
  • － ec2:ResourceTag/${TagKey}
• ReleaseHosts
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• ReleaseIpamPoolAllocation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• ReplaceIamInstanceProfileAssociation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:NewInstanceProfile
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• ReplaceNetworkAclAssociation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:NetworkAclID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Vpc
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
• ReplaceNetworkAclEntry
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:NetworkAclID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Vpc
• ReplaceRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
  Resources
  
  • ＋ instance
• ReplaceRouteTableAssociation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RouteTableID
  • － ec2:Vpc
  • － ec2:InternetGatewayID
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
• ReplaceTransitGatewayRoute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayRouteTableId
  • － ec2:transitGatewayAttachmentId
• ReplaceVpnTunnel
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• ReportInstanceStatus
  
  Conditions
  
  • － ec2:AvailabilityZoneId
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
• RequestSpotFleet
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:KeyPairName
  • － ec2:KeyPairType
  • － ec2:ManagedResourceOperator
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
  • － ec2:SecurityGroupID
  • － ec2:Vpc
  • － ec2:OutpostArn
  • － ec2:ParentVolume
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:SourceOutpostArn
  • － ec2:VolumeSize
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
• RequestSpotInstances
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:KeyPairName
  • － ec2:KeyPairType
  • － ec2:AuthorizedUser
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:Permission
  • － ec2:Subnet
  • － ec2:Vpc
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
  • － ec2:SecurityGroupID
  • － ec2:OutpostArn
  • － ec2:ParentVolume
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:SourceOutpostArn
  • － ec2:VolumeSize
  • － ec2:AvailabilityZoneId
  • － ec2:SubnetID
• ResetAddressAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AllocationId
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:Domain
  • － ec2:PublicIpAddress
  • － ec2:ResourceTag/${TagKey}
• ResetFpgaImageAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
• ResetImageAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• ResetInstanceAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• ResetNetworkInterfaceAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
• ResetSnapshotAttribute
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Attribute
  • － ec2:Attribute/${AttributeName}
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• RestoreImageFromRecycleBin
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
• RestoreManagedPrefixListVersion
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• RestoreSnapshotFromRecycleBin
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Encrypted
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• RestoreSnapshotTier
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Encrypted
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• RestoreVolumeFromRecycleBin
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:Encrypted
  • － ec2:ParentSnapshot
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeSize
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• RevokeClientVpnIngress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
• RevokeSecurityGroupEgress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc
• RevokeSecurityGroupIngress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc
• RunInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ImageID
  • － ec2:ImageType
  • － ec2:IsLaunchTemplateResource
  • － ec2:LaunchTemplate
  • － ec2:Owner
  • － ec2:Public
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:Tenancy
  • － ec2:AssociatePublicIpAddress
  • － ec2:AuthorizedService
  • － ec2:NetworkInterfaceID
  • － ec2:Subnet
  • － ec2:Vpc
  • － ec2:SecurityGroupID
  • － ec2:SubnetID
  • － ec2:ElasticGpuType
  • － ec2:KeyPairName
  • － ec2:KeyPairType
  • － ec2:PlacementGroupName
  • － ec2:PlacementGroupStrategy
  • － ec2:ParentVolume
  • － ec2:SnapshotID
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
  • － ec2:Encrypted
  • － ec2:ParentSnapshot
  • － ec2:VolumeID
  • － ec2:VolumeInitializationRate
  • － ec2:VolumeIops
  • － ec2:VolumeThroughput
  • － ec2:VolumeType
• SearchLocalGatewayRoutes
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• SearchTransitGatewayMulticastGroups
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayMulticastDomainId
• SearchTransitGatewayRoutes
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:transitGatewayRouteTableId
• SendDiagnosticInterrupt
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• SendSpotInstanceInterruptions
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• StartInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• StartNetworkInsightsAccessScopeAnalysis
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
• StartNetworkInsightsAnalysis
  
  Conditions
  
  • － aws:RequestTag/${TagKey}
  • － aws:TagKeys
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• StartVpcEndpointServicePrivateDnsVerification
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:VpceMultiRegion
  • － ec2:VpceSupportedRegion
• StopInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• TerminateClientVpnConnections
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ClientRootCertificateChainArn
  • － ec2:CloudwatchLogGroupArn
  • － ec2:CloudwatchLogStreamArn
  • － ec2:DirectoryArn
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SamlProviderArn
  • － ec2:ServerCertificateArn
• TerminateInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• UnassignIpv6Addresses
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
• UnassignPrivateIpAddresses
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:ManagedResourceOperator
  • － ec2:NetworkInterfaceID
  • － ec2:ResourceTag/${TagKey}
  • － ec2:Subnet
  • － ec2:Vpc
• UnassignPrivateNatGatewayAddress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
• UnlockSnapshot
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:Encrypted
  • － ec2:Owner
  • － ec2:ParentVolume
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SnapshotCoolOffPeriod
  • － ec2:SnapshotID
  • － ec2:SnapshotLockDuration
  • － ec2:SnapshotTime
  • － ec2:VolumeSize
• UnmonitorInstances
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CpuOptionsAmdSevSnp
  • － ec2:EbsOptimized
  • － ec2:InstanceAutoRecovery
  • － ec2:InstanceBandwidthWeighting
  • － ec2:InstanceID
  • － ec2:InstanceMarketType
  • － ec2:InstanceMetadataTags
  • － ec2:InstanceProfile
  • － ec2:InstanceType
  • － ec2:ManagedResourceOperator
  • － ec2:MetadataHttpEndpoint
  • － ec2:MetadataHttpPutResponseHopLimit
  • － ec2:MetadataHttpTokens
  • － ec2:PlacementGroup
  • － ec2:ProductCode
  • － ec2:ResourceTag/${TagKey}
  • － ec2:RootDeviceType
  • － ec2:Tenancy
• UpdateInterruptibleCapacityReservationAllocation
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:AvailabilityZone
  • － ec2:AvailabilityZoneId
  • － ec2:CreateDate
  • － ec2:EbsOptimized
  • － ec2:EndDate
  • － ec2:EndDateType
  • － ec2:InstanceCount
  • － ec2:InstanceMatchCriteria
  • － ec2:InstancePlatform
  • － ec2:InstanceType
  • － ec2:InterruptibleCapacityReservationId
  • － ec2:InterruptionType
  • － ec2:IsInterruptible
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SourceCapacityReservationId
  • － ec2:TargetInstanceCount
  • － ec2:Tenancy
• UpdateSecurityGroupRuleDescriptionsEgress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc
• UpdateSecurityGroupRuleDescriptionsIngress
  
  Conditions
  
  • － aws:ResourceTag/${TagKey}
  • － ec2:ResourceTag/${TagKey}
  • － ec2:SecurityGroupID
  • － ec2:Vpc