ファイアウォールルールの編集を許可するためにAWSIAMに不足している権限がわかりません

ポリシーを作成しようとしていますが、どのバリエーションを試しても機能しません。

ユーザーがセキュリティグループのインバウンド/アウトバウンドルールを編集できるようにしたいだけです。私は結局、原因としてそれを除外するためだけにリソースを指定しようとすることをあきらめました。

{
"Version": "2012-10-17",
"Statement": [
    {
        "Sid": "VisualEditor0",
        "Effect": "Allow",
        "Action": [
            "ec2:RevokeSecurityGroupIngress",
            "ec2:AuthorizeSecurityGroupEgress",
            "ec2:AuthorizeSecurityGroupIngress",
            "ec2:UpdateSecurityGroupRuleDescriptionsEgress",
            "ec2:CreateSecurityGroup",
            "ec2:RevokeSecurityGroupEgress",
            "ec2:DeleteSecurityGroup",
            "ec2:UpdateSecurityGroupRuleDescriptionsIngress"
        ],
        "Resource": "*"
    },
    {
        "Sid": "VisualEditor1",
        "Effect": "Allow",
        "Action": [
            "ec2:DescribeInstanceAttribute",
            "ec2:DescribeInstanceStatus",
            "ec2:DescribeInstances",
            "ec2:DescribeNetworkAcls",
            "ec2:DescribeSecurityGroups"
        ],
        "Resource": "*"
    }
]
}

これがユーザーに表示されているものです

ユーザーがポリシーに正しく追加されていることを確認できます。テストとして、文字通りすべてのアクセス許可をユーザーに付与し、正常に機能し、インバウンドルールを示したためです。

AWSのドキュメントを試したところ、一部のパーミッションが存在しないと言われています：https：//docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policies-ec2-console.html

"ec2:DescribeSecurityGroupsRules" 正確には