EC2 インスタンスをタグ付き AMI からのみ起動できるように、アクセスを制限する

ユーザーがタグ付けされた Amazon マシンイメージ (AMI) からのみ Amazon Elastic Compute Cloud (Amazon EC2) インスタンスを起動するように、ユーザーアクセスを制限したいと考えています。