通過RAM限制用戶的訪問時間段
RAM可以限制用戶只能在指定的時間段訪問企業(yè)的云資源，從而增強訪問安全性。
應用場景
企業(yè)A購買了很多阿里云資源來開展業(yè)務，例如：ECS實例、RDS實例、SLB實例和OSS存儲空間等。為了確保其業(yè)務和數(shù)據(jù)安全，企業(yè)希望用戶只能在工作時間訪問阿里云，而不是在任意時間都可以訪問阿里云。
您可以根據(jù)需要創(chuàng)建自定義權(quán)限策略，然后創(chuàng)建RAM用戶并為RAM用戶授予對應的權(quán)限，從而保證RAM用戶只能在指定的時間段訪問阿里云。
步驟一：創(chuàng)建自定義權(quán)限策略
使用RAM管理員登錄RAM控制臺。
在左側(cè)導航欄，選擇。
在權(quán)限策略頁面，單擊創(chuàng)建權(quán)限策略。
在創(chuàng)建權(quán)限策略頁面，單擊腳本編輯頁簽。
輸入權(quán)限策略內(nèi)容。
策略內(nèi)容示例：RAM用戶只能在特定時間段（北京時間2019年8月12日17：00之前）訪問ECS。您可以通過設置
Condition下acs:CurrentTime的值為2019-08-12T17:00:00+08:00來實現(xiàn)。{ "Statement": [ { "Action": "ecs:*", "Effect": "Allow", "Resource": "*", "Condition": { "DateLessThan": { "acs:CurrentTime": "2019-08-12T17:00:00+08:00" } } } ], "Version": "1" }說明Condition（限制條件）只針對當前權(quán)限策略描述的操作有效。您可以修改時間2019-08-12T17:00:00+08:00為企業(yè)允許訪問的時間。單擊頁面上方的可選：高級策略優(yōu)化，然后單擊執(zhí)行，對權(quán)限策略內(nèi)容進行高級優(yōu)化。
高級權(quán)限策略優(yōu)化功能會完成以下任務：
拆分不兼容操作的資源或條件。
收縮資源到更小范圍。
去重或合并語句。
在創(chuàng)建權(quán)限策略頁面，單擊確定。
在創(chuàng)建權(quán)限策略對話框，輸入權(quán)限策略名稱和備注，然后單擊確定。
步驟二：創(chuàng)建RAM用戶
使用阿里云賬號（主賬號）或RAM管理員登錄RAM控制臺。
在左側(cè)導航欄，選擇。
在用戶頁面，單擊創(chuàng)建用戶。
在創(chuàng)建用戶頁面的用戶賬號信息區(qū)域，設置用戶基本信息。
登錄名稱：可包含英文字母、數(shù)字、半角句號（.）、短劃線（-）和下劃線（_），最多64個字符。
顯示名稱：最多包含128個字符或漢字。
標簽：單擊
，然后輸入標簽鍵和標簽值。為RAM用戶綁定標簽，便于后續(xù)基于標簽的用戶管理。
說明單擊添加用戶，可以批量創(chuàng)建多個RAM用戶。
在訪問方式區(qū)域，選擇訪問方式，然后設置對應參數(shù)。
為了賬號安全，建議您只選擇以下訪問方式中的一種，將人員用戶和應用程序用戶分離，避免混用。
控制臺訪問
如果RAM用戶代表人員，建議啟用控制臺訪問，使用用戶名和登錄密碼訪問阿里云。您需要設置以下參數(shù)：
控制臺登錄密碼：選擇自動生成密碼或者自定義密碼。自定義登錄密碼時，密碼必須滿足密碼復雜度規(guī)則。更多信息，請參見設置RAM用戶密碼強度。
密碼重置策略：選擇RAM用戶在下次登錄時是否需要重置密碼。
多因素認證（MFA）策略：選擇是否為當前RAM用戶啟用MFA。啟用MFA后，還需要綁定MFA設備。更多信息，請參見為RAM用戶綁定MFA設備。
使用永久AccessKey訪問
如果RAM用戶代表應用程序，您可以使用永久訪問密鑰（AccessKey）訪問阿里云。啟用后，系統(tǒng)會自動為RAM用戶生成一個AccessKey ID和AccessKey Secret。更多信息，請參見創(chuàng)建AccessKey。
重要RAM用戶的AccessKey Secret只在創(chuàng)建時顯示，不支持查看，請妥善保管。
訪問密鑰（AccessKey）是一種長期有效的程序訪問憑證。AccessKey泄露會威脅該賬號下所有資源的安全。建議優(yōu)先采用STS Token臨時憑證方案，降低憑證泄露的風險。更多信息，請參見使用訪問憑據(jù)訪問阿里云OpenAPI最佳實踐。
單擊確定。
根據(jù)界面提示，完成安全驗證。
步驟三：為RAM用戶授權(quán)
將步驟一創(chuàng)建的自定義權(quán)限策略授予步驟二創(chuàng)建的RAM用戶。
使用RAM管理員登錄RAM控制臺。
在左側(cè)導航欄，選擇。
在用戶頁面，單擊目標RAM用戶操作列的添加權(quán)限。
您也可以選中多個RAM用戶，單擊用戶列表下方的添加權(quán)限，為RAM用戶批量授權(quán)。
在新增授權(quán)面板，為RAM用戶添加權(quán)限。
選擇資源范圍。
賬號級別：權(quán)限在當前阿里云賬號內(nèi)生效。
資源組級別：權(quán)限在指定的資源組內(nèi)生效。
重要指定資源組授權(quán)生效的前提是該云服務及資源類型已支持資源組，詳情請參見支持資源組的云服務。資源組授權(quán)示例，請參見使用資源組限制RAM用戶管理指定的ECS實例。
選擇授權(quán)主體。
授權(quán)主體即需要添加權(quán)限的RAM用戶。系統(tǒng)會自動選擇當前的RAM用戶。
選擇權(quán)限策略。
權(quán)限策略是一組訪問權(quán)限的集合，分為以下兩種。支持批量選中多條權(quán)限策略。
系統(tǒng)策略：由阿里云創(chuàng)建，策略的版本更新由阿里云維護，用戶只能使用不能修改。更多信息，請參見支持RAM的云服務。
說明系統(tǒng)會自動標識出高風險系統(tǒng)策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權(quán)時，盡量避免授予不必要的高風險權(quán)限策略。
自定義策略：由用戶管理，策略的版本更新由用戶維護。用戶可以自主創(chuàng)建、更新和刪除自定義策略。更多信息，請參見創(chuàng)建自定義權(quán)限策略。
單擊確認新增授權(quán)。
單擊關閉。