一位 Amazon EC2 管理員建立了以下與包含多個使用者的 IAM 群組相關聯的政策：此政策有何作用？

此政策允許使用者在 us-east-1 區域終止 EC2 執行個體，但前提是請求必須來自 IP 位址 10.100.100.254。"Effect": "Allow" 表示允許操作，"Action": "ec2:TerminateInstances" 指定了允許的動作。"Resource": "" 表示此動作適用於所有 EC2 執行個體。"Condition": { "StringEquals": { "aws:RequestedRegion": "us-east-1" }, "IpAddress": { "aws:SourceIp": "10.100.100.254" } } 則是關鍵，它限制了操作必須在 us-east-1 區域進行，並且來源 IP 必須是 10.100.100.254。因此，選項 C 正確。選項 A 錯誤，因為它限制了區域且沒有考慮 IP 條件。選項 B 錯誤，因為它限制了特定 IP 位址的 EC2 執行個體，而不是來源 IP。選項 D 錯誤，因為政策是允許 (Allow) 而非拒絕 (Deny)。