RAM可以限制用户只能通过指定的访问方式访问企业的云资源，从而增强访问安全性。

前提条件

背景信息

企业A购买了很多阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。为了确保其业务和数据安全，企业希望RAM用户只能通过HTTPS方式访问阿里云。

解决方案

您可以根据需要创建自定义策略并为RAM用户添加相应的权限，从而保证RAM用户只能通过HTTPS方式访问阿里云。

  1. 创建RAM用户。
  2. 创建自定义策略。
  3. 为RAM用户授权。

创建自定义策略

  1. 在左侧导航栏的权限管理菜单下，单击权限策略管理。
  2. 单击创建权限策略。
  3. 填写策略名称和备注。
  4. 配置模式选择脚本配置，拷贝下述策略示例到策略内容区域下并根据实际情况进行修改。
    限制用户访问方式

    下述策略表示：RAM用户只能通过HTTPS方式访问ECS。您可以通过设置Condition下acs:SecureTransport的值为true来实现。 

    {
  "Statement": [
    {
      "Action": "ecs:*",
      "Effect": "Allow",
      "Resource": "*",
      "Condition": {        
        "Bool": {
          "acs:SecureTransport": "true"
        }
      }
    }
  ],
  "Version": "1"
}
    说明 Condition（限制条件）只针对当前权限策略描述的操作有效。您可以修改acs:SecureTransport为true或false。
  5. 单击确定。