Администратор Amazon EC2 создал следующую политику, связанную с группой IAM, содержащей нескольких пользователей: Каков эффект этой политики?

Политика разрешает действие ec2:TerminateInstances (завершение экземпляров EC2). Условие StringEquals для aws:RequestedRegion со значением us-east-1 ограничивает это действие только регионом us-east-1. Условие IpAddress для aws:SourceIp со значением 10.100.100.254 означает, что действие разрешено только тогда, когда запрос поступает с этого конкретного IP-адреса. Таким образом, пользователи могут завершить работу экземпляра EC2 в регионе us-east-1, но только если их исходный IP-адрес равен 10.100.100.254. Первый вариант неверен, потому что политика явно разрешает действие только в us-east-1, а не во всех регионах, кроме него. Второй вариант неверен, так как политика не содержит условий, связанных с IP-адресом самого экземпляра EC2. Четвертый вариант неверен, потому что политика использует эффект Allow, а не Deny, что означает разрешение, а не запрет.