Amazon EC2:允许以编程方式和使用控制台在特定区域进行不受限制的 EC2 访问 - Amazon Identity and Access Management
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

Amazon EC2:允许以编程方式和使用控制台在特定区域进行不受限制的 EC2 访问

此示例说明如何创建 IAM 策略以允许在特定区域进行完全的 EC2 访问。此策略定义了程序访问和控制台访问的权限。要使用此策略,请将示例策略中的斜体占位符文本替换为您自己的信息。然后,按照创建策略编辑策略中的说明操作。有关区域代码的列表,请参阅 Amazon EC2 用户指南中的可用区域

或者,您也可以使用全局条件键 aws:RequestedRegion,所有 Amazon EC2 API 操作均支持该条件键。有关更多信息,请参阅 Amazon EC2 用户指南中的示例:限制对特定区域的访问

{ "Version": "2012-10-17", "Statement": [ { "Action": "ec2:*", "Resource": "*", "Effect": "Allow", "Condition": { "StringEquals": { "ec2:Region": "us-east-2" } } } ] }