VPC IP Address Manager (IPAM) を使用する主な利点は何ですか。

IAMの「PassRole」権限を持つユーザーが、EC2インスタンスを作成する際に、自分より強い権限を持つロールをインスタンスに割り当てることができるリスクがあります。これを防ぐためのIAMポリシーの条件キーはどれですか。