#4287·mcp

如果某个区域不可用(例如 SCP 拒绝),则 find_ip_address(all_regions=True) 将完全失败

作者: tz0py创建于 2026年7月20日更新于 2026年9月19日
标签stale

描述 find_ip_addressall_regions=True 文档中规定要在 "您帐户的所有启用区域" 中搜索,直到找到 IP 地址。实际上,如果调用角色在帐户的任何一个启用区域中拒绝了 ec2:DescribeNetworkInterfaces (例如,通过 AWS 组织 SCP 限制特定区域或权限边界),则整个多区域搜索将完全失败,而不是跳过该区域并继续到下一个区域。