Een Amazon EC2-beheerder heeft het volgende beleid gemaakt dat is gekoppeld aan een IAM-groep met verschillende gebruikers: Wat is het effect van dit beleid?

Dit beleid staat de actie ec2:TerminateInstances toe. De Resource is ingesteld op , wat betekent dat de actie op elke EC2-instance kan worden uitgevoerd. De Condition specificeert twee vereisten: aws:RequestedRegion moet us-east-1 zijn en aws:SourceIp moet 10.100.100.254 zijn. Dit betekent dat gebruikers alleen EC2-instances kunnen beëindigen in de us-east-1-regio, en alleen als hun verzoek afkomstig is van het IP-adres 10.100.100.254. De andere opties zijn onjuist omdat ze de voorwaarden verkeerd interpreteren. Het beleid staat de actie toe onder de gespecificeerde voorwaarden, het verbiedt deze niet.