Amazon EC2：允许以编程方式和使用控制台在特定区域进行不受限制的 EC2 访问

此示例说明了如何创建基于身份的策略以允许在特定区域中进行完全 EC2 访问。此策略定义了程序访问和控制台访问的权限。要使用此策略，请将示例策略中的斜体占位符文本替换为您自己的信息。然后，按照创建策略或编辑策略中的说明操作。有关区域代码的列表，请参阅 Amazon EC2 用户指南中的可用区域。

或者，您也可以使用全局条件键 aws:RequestedRegion，所有 Amazon EC2 API 操作均支持该条件键。有关更多信息，请参阅 Amazon EC2 用户指南中的示例：限制对特定区域的访问。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": "ec2:*",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ec2:Region": "us-east-2"
                }
            }
        }
    ]
}