[ IAM版 ]Session Manager で特定の EC2 のみアクセスできるよう制限する | DevelopersIO
ARN指定、固定タグ指定、ABACタグの３パターンでやってみた
dev.classmethod.jp