CloudFormation StackSetsにおいて、管理アカウント自身のスタックインスタンスを作成する場合、以前はエラーになる等の制約があったが、現在はどうなっているか。

Systems Manager Automationランブック `AWS-UpdateLinuxAmi` を使用してAMIのパッチ適用と更新を自動化している。このランブックが内部的に起動する一時的なEC2インスタンスのIAMロールには、どのような権限が必要か。