IAMポリシーを作成する際、ポリシーを定義または作成するために使用できる多くの要素が含まれています。ポリシーに含めることができる要素は、バージョン、ID、ステートメント、シド、効果、プリンシパル、NotPrincipal、アクション、NonAction、リソース、NotResource、条件、およびサポートされているデータ型です。
参照：
http://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html

説明/参照：
Explanation:
サーバー側の暗号化の3つの異なるモード（SSE-S3、SSE-C、またはSSE-KMS）を使用して、AmazonS3で保存されているデータを保護できます。
参照：http：//docs.aws.amazon.com/kms/latest/developerguide/services-s3.html

ユーザーは、VPCを使用してサブネットを作成し、そのサブネット内でインスタンスを起動できます。ユーザーがパブリックプライベートサブネットを作成した場合、パブリックサブネット内のインスタンスはインターネットから直接インバウンドトラフィックを受信できますが、プライベートサブネット内のインスタンスは受信できません。これらのサブネットがウィザードで作成された場合、AWSは2つのルートテーブルを作成し、サブネットに接続します。メインルートテーブルには、「宛先：20.0.0.0/24およびターゲット：ローカル」というエントリがあり、VPC内のすべてのインスタンスが相互に通信できるようになります。

ユーザーがインスタンスストアにバックアップされたAMIからEC2インスタンスを起動したとき
管理チームはそこからAMIを作成したいので、ユーザーはAWSAMIまたは
最初にAPIツール。ツールがセットアップされると、ユーザーは次の資格情報が必要になります。
AWSアカウントID;
AWSアクセスとシークレットアクセスキー。
X.509証明書と秘密鍵。

説明
データの総量と保存できるオブジェクトの数は無制限です。個々のAmazonS3オブジェクトのサイズは、0バイトから5テラバイトの範囲です。