SSM ドキュメントでのコマンド実行制限を考えてみた