EC2 シリアルコンソールアクセスの宣言型ポリシーを適用してみた