本文为您提供限制RAM用户登录IP地址的参考示例。

下述策略表示:被授予此策略的RAM用户只能通过192.168.0.0/16这个IP地址访问ECS。您可以通过设置Conditionacs:SourceIp的值为192.168.0.0/16来实现。

{
  "Statement": [
    {
      "Action": "ecs:*",
      "Effect": "Allow",
      "Resource": "*",
      "Condition": {
        "IpAddress": {
          "acs:SourceIp": "192.168.0.0/16"
        }
      }
    }
  ],
  "Version": "1"
}
说明 Condition(限制条件)只针对当前权限策略描述的操作有效。您可以修改IP:192.168.0.0/16为企业的专用网络IP地址。