有没有办法知道从哪个IP和哪个密钥有人启动您的EC2实例？
这对于您已经发生的API操作无能为力 ，但您应该启用Cloudtrail 。 这将启用所有API操作的详细logging，包括密钥ID以及源IP地址。