操作步驟

1. 使用阿里云賬號（主賬號）或RAM管理員登錄RAM控制臺。

2. 創(chuàng)建RAM用戶，勾選OpenAPI調用訪問，并記錄下RAM用戶生成的AccessKey。具體操作，請參見創(chuàng)建RAM用戶。

3. 創(chuàng)建自定義策略規(guī)則，具體可參考通過RAM限制用戶的訪問IP地址，自定義策略參考以下示例，創(chuàng)建后設置好自定義策略名稱和備注。

   1. 如果希望RAM用戶只能通過192.X.X.X/24和203.X.X.X這兩個IP地址訪問內容安全。您可以通過設置Condition下acs:SourceIp的值如下：

   {
       "Version": "1",
       "Statement": [
           {
               "Action": "yundun-greenweb:*",
               "Resource": "*",
               "Effect": "Allow",
               "Condition":
               {
                   "IpAddress":
                   {
                       "acs:SourceIp":
                       [
                           "192.X.X.X/24",
                           "203.X.X.X"
                       ]
                   }
               }
           }
       ]
   }

   2. 為RAM用戶授予示例創(chuàng)建的自定義權限，即可限制用戶的訪問IP地址。