Господа, подскажите пожалуйста, есть вот такая SCP политика, которая должна запрещать создание любых типов инстансов, кроме тех что в StringNotEquals, однако после ее применения, нельзя создать никакие инстансы в том числе ниже описаные, подскажите в чем моя ошибка
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "DenyInstanceType",
"Effect": "Deny",
"Action": "ec2:RunInstances",
"Resource": "*",
"Condition": {
"StringNotEquals": {
"ec2:InstanceType": [
"t3.small",
"t3.nano",
"t3.micro",
"t3.medium",
"t2.small",
"t2.nano",
"t2.micro",
"t2.medium"
]
}
}
}
]
}