Resource Access Management：通過指定的IP地址訪問阿里雲

本文將提供一個樣本，僅允許RAM使用者通過192.0.2.0/24和203.0.113.2訪問ECS。以下兩種權限原則，任選其一即可：

• 在Allow策略中，使用IpAddress增加允許訪問的IP地址。

  {
      "Statement": [
          {
              "Action": "ecs:*",
              "Effect": "Allow",
              "Resource": "*",
              "Condition": {
                  "IpAddress": {
                      "acs:SourceIp": [
                          "192.0.2.0/24",
                          "203.0.113.2"
                      ]
                  }
              }
          }
      ],
      "Version": "1"
  }

• 在Deny策略中，使用NotIpAddress增加允許訪問的IP地址。

  說明

  權限原則遵從Deny優先原則，所以RAM使用者從192.0.2.0/24和203.0.113.2以外的IP地址訪問ECS時，會被拒絕。

  {
      "Statement": [
          {
              "Action": "ecs:*",
              "Resource": "*",
              "Effect": "Allow"
          },
          {
              "Action": "ecs:*",
              "Effect": "Deny",
              "Resource": "*",
              "Condition": {
                  "NotIpAddress": {
                      "acs:SourceIp": [
                          "192.0.2.0/24",
                          "203.0.113.2"
                      ]
                  }
              }
          }
      ],
      "Version": "1"
  }