Cognito User Poolsにおいて、ユーザーがログイン後に取得するトークンのうち、バックエンドのリソースサーバーへのアクセス権限（スコープ）を確認するために使用すべきトークンはどれですか。

Systems Manager Run Commandを使用して、プライベートサブネット内のEC2インスタンスにコマンドを実行しようとしましたが、インスタンスが「管理対象」として表示されません。VPCエンドポイントを使用しない場合、必要なアウトバウンド接続先はどれですか。