阿里云 RAM 策略片段
阿里云 RAM 策略片段
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": ["ecs:Describe*", "ecs:StartInstance"],
"Resource": ["acs:ecs:cn-hangzhou:*:instance/i-bp1*"],
"Condition": {"IpAddress": {"acs:SourceIp": "203.0.113.0/24"}}
}
]
}| Effect | Allow 或 Deny；显式 Deny 优先于 Allow |
|---|---|
| Action | 服务名:操作名，可用通配符 * |
| Resource | 资源 ARN 或 * |
| Condition | 按 IP、时间、标签、MFA 等条件收窄 |
Action 用 ecs:* 这类通配符会把删除类高危操作一并放行，按需拆分动作列表。