only は administrators にかかります。

「インスタンスタイプを操作する権限を、管理 API を使用する管理者だけに限定するポリシーを表します。」