• ec2 인스턴스의 owner 태그의 값이 iam 유저 이름과 같지 않으면 start, stop, terminate를 막는 정책
• 자신의 access key만 볼수 있는 정책
• 특정 태그를 가진 S3 오브젝트만 다운로드 가능
• studnet 로 시작하는 사용자만 S3 오브젝트 다운로드가능
• ForAllValue