将策略分配给IAM用户以仅限于一个区域将访问所有服务

Question

我想允许IAM用户只访问一个AWS区域。（表示单个区域的超级用户或管理员用户）。

尝试了EC2和VPC资源，但也希望包括所有其他服务。

有可能吗？有人能帮忙吗？

谢谢Kiran

Answer 1

您可以尝试此策略-

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": "*",
        "Resource": "*",
        "Condition": {
            "StringEquals": {
                "aws:RequestedRegion": [
                    "region1",
                    "region2"
                ]
            }
        }
    }
}

这允许您限制用户对用户只在允许的区域内执行