AWS IAM Identity Center において ABAC で EC2 インスタンスの操作を許可してみる