IAM策略将用户限制为特定VPC中的实例

我试图IAM policy限制用户访问特定的所有实例VPC.遵循我的政策,但没有工作.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1450441260778",
            "Action": "ec2:*",
            "Effect": "Allow",
            "Resource": "arn:aws:ec2:region:Account_num:vpc/vpc-id"
        }
    ]
}

我已经填写相应account_num和vpc-id政策英寸