У меня есть требование создать политику, которая будет иметь доступ к специально созданному документу ssm, который может работать только в указанном экземпляре EC2. Я пробовал что-то вроде этой политики, но этого недостаточно для управления...