非 Control Tower 環境で 許可された AMI の declarative policies(宣言型ポリシー)の適用をやってみた