リザーブドインスタンス関連の許可は外して後は全て許可するIAMのポリシー

こんな感じだよ