Amazon RDSデータベースへの接続を特定のEC2インスタンスからのみ許可したい場合、最も適切な制御方法はどれですか。

IAMポリシーを作成する際、JSON形式で記述する「Action」「Resource」「Effect」以外の必須要素（または推奨される構造）に含まれないものはどれですか。