Bir Amazon EC2 yöneticisi, çeşitli kullanıcıları içeren bir IAM grubuna bağlı aşağıdaki politikayı oluşturdu: Bu politikanın etkisi nedir?

Doğru cevap, politikanın us-east-1 Bölgesi'nde ve belirli bir kaynak IP adresinden (10.100.100.254) EC2 instance'larını sonlandırma izni verdiğini belirtir. Politika, ec2:TerminateInstances eylemine izin verir ("Effect": "Allow"), ancak bu izni ec2:Region koşuluyla us-east-1 ile ve aws:SourceIp koşuluyla 10.100.100.254/32 ile sınırlar. Bu, yalnızca bu bölgeden ve bu IP adresinden gelen isteklerin başarılı olacağı anlamına gelir. Diğer seçenekler yanlıştır çünkü: "Kullanıcılar us-east-1 dışındaki herhangi bir AWS Bölgesinde bir EC2 instance'ı sonlandırabilir" ifadesi yanlıştır. Politika, ec2:Region koşuluyla açıkça us-east-1 bölgesini belirtir. "Kullanıcılar us-east-1 Bölgesinde 10.100.100.1 IP adresine sahip bir EC2 instance'ı sonlandırabilir" ifadesi yanlıştır. aws:SourceIp koşulu, isteği yapan kullanıcının IP adresini kontrol eder, sonlandırılacak instance'ın IP adresini değil. Ayrıca, izin verilen kaynak IP 10.100.100.254'tür, 10.100.100.1 değil. "Kullanıcılar, kullanıcının kaynak IP'si 10.100.100.254 olduğunda us-east-1 Bölgesinde bir EC2 instance'ı sonlandıramaz" ifadesi yanlıştır. Effect alanı Allow olarak ayarlandığı için, belirtilen koşullar altında sonlandırma işlemine izin verilir.