访问 IP 限制
访问控制 RAM 可以限制访问表格存储的源 IP 地址,并且支持根据网段进行过滤。下面是一些典型的使用场景:
{
"Statement": [
{
"Effect": "Allow",
"Action": "ots:*",
"Resource": "acs:ots:*:*:*",
"Condition": {
"IpAddress": {
"acs:SourceIp": [
"10.101.168.111",
"10.101.169.111"
]
}
}
}
],
"Version": "1"
}
{
"Statement": [
{
"Effect": "Allow",
"Action": "ots:*",
"Resource": "acs:ots:*:*:*",
"Condition": {
"IpAddress": {
"acs:SourceIp": [
"10.101.168.111",
"10.101.169.111/24"
]
}
}
}
],
"Version": "1"
}
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
在阿里云中,通过访问控制服务(Resource Access Management,RAM)和表格存储(Table Store)的集成,您可以实现对访问表格存储的IP地址进行限制,以增强安全性并控制访问权限。您提供的两个示例分别展示了如何设置具体的访问控制策略来限制不同来源的IP地址访问。
此策略允许仅来自10.101.168.111
和10.101.169.111
这两个具体IP地址的请求访问表格存储中的所有资源。这意味着只有这两个指定的IP地址能够执行任何表格存储相关的操作(由ots:*
表示)。
在此策略中,不仅允许来自10.101.168.111
这个特定IP地址的访问,还扩展到允许来自10.101.169.111/24
这个CIDR网段内的所有IP地址访问。这意味着该网段内所有可能的256个IP地址(从10.101.169.1
到10.101.169.254
)都将被授权访问表格存储资源。
通过这样的配置,您可以有效地控制哪些IP地址或IP网段可以访问您的阿里云表格存储资源,从而提升系统的安全性和访问控制的灵活性。