开发者社区 问答 正文

访问 IP 限制的例子



访问 IP 限制


访问控制 RAM 可以限制访问表格存储的源 IP 地址,并且支持根据网段进行过滤。下面是一些典型的使用场景:


  • 限制多个 IP 地址。例如,只允许 IP 地址为 10.101.168.111 和 10.101.169.111 的请求访问。{
  •   "Statement": [
  •       {
  •           "Effect": "Allow",
  •           "Action": "ots:*",
  •           "Resource": "acs:ots:*:*:*",
  •           "Condition": {
  •               "IpAddress": {
  •                   "acs:SourceIp": [
  •                       "10.101.168.111",
  •                       "10.101.169.111"
  •                   ]
  •               }
  •           }
  •       }
  •   ],
  •   "Version": "1"
  • }


  • 限制单个 IP 地址和 IP 网段。例如,只允许 IP 地址为 10.101.168.111 或 10.101.169.111/24 网段的请求访问。{
  •   "Statement": [
  •       {
  •           "Effect": "Allow",
  •           "Action": "ots:*",
  •           "Resource": "acs:ots:*:*:*",
  •           "Condition": {
  •               "IpAddress": {
  •                   "acs:SourceIp": [
  •                       "10.101.168.111",
  •                       "10.101.169.111/24"
  •                   ]
  •               }
  •           }
  •       }
  •   ],
  •   "Version": "1"
  • }

展开
收起
云栖大讲堂 2017-10-25 10:09:09 1795 分享 版权
阿里云 AI 助理回答

在阿里云中,通过访问控制服务(Resource Access Management,RAM)和表格存储(Table Store)的集成,您可以实现对访问表格存储的IP地址进行限制,以增强安全性并控制访问权限。您提供的两个示例分别展示了如何设置具体的访问控制策略来限制不同来源的IP地址访问。

示例1:限制多个具体IP地址

此策略允许仅来自10.101.168.11110.101.169.111这两个具体IP地址的请求访问表格存储中的所有资源。这意味着只有这两个指定的IP地址能够执行任何表格存储相关的操作(由ots:*表示)。

示例2:限制单个IP地址及一个IP网段

在此策略中,不仅允许来自10.101.168.111这个特定IP地址的访问,还扩展到允许来自10.101.169.111/24这个CIDR网段内的所有IP地址访问。这意味着该网段内所有可能的256个IP地址(从10.101.169.110.101.169.254)都将被授权访问表格存储资源。

如何应用这些策略:

  1. 登录阿里云控制台:首先,需要以管理员身份登录阿里云管理控制台。
  2. 访问RAM服务:导航至RAM服务页面,创建或编辑用户、角色或者策略。
  3. 创建或编辑策略:选择“策略”部分,点击“创建策略”或编辑已有的策略。在策略文档中,输入上述JSON格式的规则,根据实际需求调整IP地址或网段。
  4. 关联策略:创建好策略后,将其关联给相应的RAM用户或用户组,或者直接附加到ECS实例等需要访问表格存储的服务上。
  5. 测试与验证:配置完成后,使用受限或允许的IP地址尝试访问表格存储,确保策略按预期工作。

通过这样的配置,您可以有效地控制哪些IP地址或IP网段可以访问您的阿里云表格存储资源,从而提升系统的安全性和访问控制的灵活性。

有帮助
无帮助
AI 助理回答生成答案可能存在不准确,仅供参考
0 条回答
写回答
取消 提交回答