Resource Access Management:指定した IP アドレスまたは CIDR ブロックからの Alibaba Cloud へのアクセス

この例では、RAM ユーザーが 192.0.2.0/24 および 203.0.113.2 からのみ Elastic Compute Service (ECS) にアクセスできるようにする方法を示します。次の 2 つのアクセスポリシーのいずれかを使用します。

• Allow ポリシーで、IpAddress 条件を使用して、許可する IP アドレスまたは CIDR ブロックを指定します。

  {
      "Statement": [
          {
              "Action": "ecs:*",
              "Effect": "Allow",
              "Resource": "*",
              "Condition": {
                  "IpAddress": {
                      "acs:SourceIp": [
                          "192.0.2.0/24",
                          "203.0.113.2"
                      ]
                  }
              }
          }
      ],
      "Version": "1"
  }

• Deny ポリシーで、NotIpAddress 条件を使用して、許可する IP アドレスまたは CIDR ブロックを指定します。

  説明

  アクセスポリシーは拒否優先の原則に従います。RAM ユーザーは、192.0.2.0/24 および 203.0.113.2 以外の IP アドレスまたは CIDR ブロックから ECS へのアクセスを拒否されます。

  {
      "Statement": [
          {
              "Action": "ecs:*",
              "Resource": "*",
              "Effect": "Allow"
          },
          {
              "Action": "ecs:*",
              "Effect": "Deny",
              "Resource": "*",
              "Condition": {
                  "NotIpAddress": {
                      "acs:SourceIp": [
                          "192.0.2.0/24",
                          "203.0.113.2"
                      ]
                  }
              }
          }
      ],
      "Version": "1"
  }