文档中心

公网IP

访问控制

公网IP自定义策略示例

若系统预设策略不满足您的需求，则您可通过创建自定义策略，遵循最小授权原则，进行更精细化的权限管控，以提升IAM身份对主账号下资源的安全访问。本文为您提供常见的公网IP自定义策略示例，供您参考。

自定义策略语法中策略元素配置的详细介绍，请参见IAM策略语法。

自定义策略示例

说明

Deny的优先级高于Allow，当身份对某些操作存在Deny权限时，再次赋予这些操作的Allow权限将无法生效。

示例一：拒绝删除公网IP

为IAM用户授权 EIPFullAccess 后，可为其再授予如下权限，拒绝删除公网IP。

拒绝删除公网IP

拒绝删除2000000001账号下实例ID为eip-2yyxafgve001、eip-2yyxafgve002的公网IP

{​
    "Statement": [​
        {​
            "Effect": "Deny",​
            "Action": [​
                "vpc:ReleaseEipAddress"​
            ],​
            "Resource": [​
                                        "*"​
      ]​
        }​
    ]​
}​

示例二：拒绝解绑公网IP

为IAM用户授权 EIPFullAccess 后，可为其再授予如下权限，拒绝解绑公网IP。

{​
    "Statement": [​
        {​
            "Effect": "Deny",​
            "Action": [​
                "vpc:DisassociateEipAddress"​
            ],​
            "Resource": [​
                           "*"​
            ]​
        }​
    ]​
}​

示例三：允许使用标签功能

{        ​
     "Statement":[        ​
        {        ​
              "Effect":"Allow",        ​
              "Action":[        ​
                 "vpc:TagResources",​
                 "vpc:UntagResources",​
                 "vpc:ListTagsForResources"​
               ],        ​
              "Resource":[        ​
                            "*"​
               ]​
         }​
       ]​
   }​

相关文档

更多示例请参见自定义策略示例。

附录

公网IP及相关产品的资源类型

TRN格式如下表所示：

产品	产品Service代码	资源类型	资源类型代码	trn格式
公网IP	vpc	实例	eip	trn:vpc:{region}:{account}:eip/{eipid}
共享带宽包	vpc	实例	bandwidthpackage	trn:vpc:{region}:{account}:bandwidthpackage/{bandwidthpackageid}
IP地址池	vpc	实例	ippool	trn:vpc:{region}:{account}:ippool/{ippoolid}

最近更新时间：2026.08.06 14:13:13

这个页面对您有帮助吗？

有用

无用