IAMポリシーの条件文(Conditions)において、リソースが「特定のサブネット」内にある場合のみ操作を許可するために使用する変数はどれか。

`target.resource.subnet.id` を条件に使用することで、ネットワークの場所に基づく詳細な権限管理が可能になる。