AWS Identity and Access Management

用户指南

AWS 文档 » AWS Identity and Access Management » 用户指南 » 访问控制 » 策略和权限 » 示例策略 » AWS：基于源 IP 拒绝对 AWS 的访问

AWS：基于源 IP 拒绝对 AWS 的访问

如果请求来自指定 IP 范围以外，此示例显示您可以如何创建策略 可拒绝对该账户中所有 AWS 操作的访问。当您公司的 IP 地址位于指定范围内时，该策略很有用。此策略还提供在控制台上完成此操作的必要权限。 要使用此策略，请将示例策略中的红色文本替换为您自己的信息。

aws:SourceIp 条件键拒绝对 AWS 服务 (例如 AWS CloudFormation) 的访问 (代表您进行的调用)。有关使用 aws:SourceIp 条件键的更多信息，请参阅AWS 全局条件上下文键。

{
  "Version": "2012-10-17",
  "Statement": {
    "Effect": "Deny",
    "Action": "*",
    "Resource": "*",
    "Condition": {"NotIpAddress": {"aws:SourceIp": [
      "192.0.2.0/24",
      "203.0.113.0/24"
    ]}}
  }
}