Amazon EC2: permite acesso total ao EC2 dentro de uma região específica, de forma programática e no console

Este exemplo mostra como você pode criar uma política baseada em identidade que permita acesso total ao EC2 em uma região específica. Esta política define permissões para acesso programático e do console. Para usar esta política, substitua o texto do espaço reservado em itálico na política de exemplo por suas próprias informações. Em seguida, siga as instruções em criar uma política ou editar uma política. Para obter uma lista de códigos de região, consulte Regiões disponíveis no Guia do usuário do Amazon EC2.

Como alternativa, você pode usar a chave de condição global, aws:RequestedRegion, que é compatível com todas as ações da API do Amazon EC2. Para obter mais informações, consulte Exemplo: restrição de acesso a uma região específica) no Guia do usuário do Amazon EC2.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": "ec2:*",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ec2:Region": "us-east-2"
                }
            }
        }
    ]
}