A definição dessa permissão permitirá que um usuário da outra conta crie um volume do EBS a partir desse instantâneo, independentemente da AMI que você compartilhar com ele.
Se você não marcar, eles só poderão usar a AMI (que usa esse instantâneo) para iniciar uma instância, mas não poderão criar um volume separado do EBS a partir dele. / p>
Se você tiver acesso a uma AMI, sempre poderá criar uma nova, iniciando uma instância da AMI original e salvando uma nova AMI dessa instância. AFAIK, não há como evitar isso porque, uma vez que a instância foi lançada da AMI, ela está fora de seu controle.
Os documentos da AWS são um pouco incertos sobre o propósito dessa opção, mas esta discussão nos Fóruns do desenvolvedor explica um pouco melhor.