Действие IAM для команды Get-EC2Instance в Powershell SDK

Вызов Get-EC2Instance из экземпляра EC2 и получение

Get-EC2Instance : You are not authorized to perform this operation.

Какое действие IAM мне нужно добавить в мою политику?