タグ付き AMI からのみ EC2 インスタンスを起動するようにアクセスを制限する

ユーザーがタグ付けされた Amazon マシンイメージ (AMI) からのみ Amazon Elastic Compute Cloud (Amazon EC2) インスタンスを起動するように、ユーザーアクセスを制限したいと考えています。