AWS アカウントはPrincipal要素で指定できるプリンシパルの一つです。

IAM ユーザーもPrincipal要素で指定できるプリンシパルの一つです。

IAM ロールもPrincipal要素で指定できるプリンシパルの一つです。

ポリシーにアクセスを特定のIPアドレス範囲に制限するためのConditionを含めない限り、Principal要素内でワイルドカード文字(*)を使用してすべてのプリンシパルを指定することはできません。

EC2 インスタンス自体はPrincipal要素で直接指定できません。IAMロールを使用してアクセスを許可することが一般的です。