本文为您介绍如何实现RAM用户仅从特定的本地IP登录DataWorks。

前提条件

您需要首先创建RAM用户并进行授权，详情请参见准备RAM用户。权限AliyunDataWorksFullAccess为系统默认权限，无法修改，您需要额外创建一个自定义授权策略。

创建自定义策略

  1. 云账号登录RAM控制台。
  2. 在左侧导航栏，单击权限管理 > 权限策略管理。
  3. 单击创建权限策略。
  4. 在新建自定义权限策略页面，输入策略名称为dataworksIPlimit1，选中配置模式为脚本配置，配置您的自定义权限。
    自定义权限的完整内容如下所示，"acs:SourceIP"后填写的IP，便是您允许访问DataWorks的IP（支持设置多个IP）。自定义权限配置项说明请参见Policy基本元素。
    {
    "Version": "1",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "dataworks:*"
            ],
            "Resource": [
                "acs:dataworks:*:*:*"
            ],
            "Condition": {
                "NotIpAddress": {
                    "acs:SourceIp": [
                        "10.0.0.0",
                        "192.168.0.0"
                    ]
                }
            }
        }
    ]
}
  5. 单击确定。

授权自定义策略给RAM用户

  1. 在左侧导航栏的人员管理菜单下，单击用户。
  2. 在用户登录名称/显示名称列表下，单击目标RAM用户名称。
  3. 在权限管理页签下，单击添加权限，被授权主体会自动填入。
  4. 单击自定义策略页签。
  5. 在左侧权限策略名称列表下，单击需要授予RAM用户的权限策略。
    说明 在右侧区域框，选择某条策略并单击×，可撤销该策略。
  6. 单击确定。
  7. 单击完成。