# 设置访问控制策略
[进入安全设置](https://support.huaweicloud.com/usermanual-iam/iam_07_0001.html#iam_07_0001__zh-cn_topic_0179263545_section113256158575)后，选择"访问控制"页签，可以对[允许访问的IP地址区间]、[允许访问的IP地址或网段]、[允许访问的VPC Endpoint]进行修改。
管理员和委托身份可以设置访问控制策略，限制账号下的所有IAM用户只能从特定IP地址区间、网段及VPC Endpoint访问华为云。
**访问控制生效条件：**
- **控制台访问（推荐）**：仅对账号下的所有IAM用户和联邦用户（SP方式）登录控制台生效，对账号本身不生效。
- **API访问**：对账号、IAM用户和联邦用户通过API网关访问API接口生效，修改后15分钟生效。
 
#### 约束与限制
- 访问控制策略最多可设置200条。
- 如果IAM用户或联邦用户通过代理访问华为云，需按照代理IP设置允许访问的IP地址区间/IP地址或网段；如果IAM用户或联邦用户通过公网访问华为云，请按照公网IP进行设置。
- 控制台访问支持设置IPv4和IPv6类型的地址，API访问仅支持IPv4类型的地址。
 
 #### 允许访问的IP地址区间
图1允许访问的IP地址区间   
![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002655581264.png "点击放大")
限制用户只能从设定范围内的IP地址访问华为云，IPv4地址可以在0.0.0.0-255.255.255.255之间设置，默认值为0.0.0.0-255.255.255.255。IPv6地址可以在0:0:0:0:0:0:0:0-FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF之间设置，默认值为0:0:0:0:0:0:0:0-FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF。如不设置或设置为默认值意味着您的IAM用户可以从任意地方访问华为云。若需要取消IPv6访问，可以设置为全零地址，例如：0:0:0:0:0:0:0:0-0:0:0:0:0:0:0:0。
单击"批量添加"，可以一次添加多个IP地址区间。
![](https://support.huaweicloud.com/usermanual-iam/public_sys-resources/note_3.0-zh-cn.png)
IAM用户设置允许访问的IP地址区间时，请确保当前用户的IP地址在允许访问的IP地址范围内，否则无法进行设置。
 #### 允许访问的IP地址或网段
图2允许访问的IP地址或网段   
![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002686123685.png "点击放大")
限制用户只能从设定的IP地址或网段访问华为云，例如：10.10.10.10/32。
单击"批量添加"，可以一次添加多个IP地址或网段。
 #### 允许访问的VPC Endpoint
仅在"API访问"页签中可进行配置。限制用户只能从具有设定ID的[VPC Endpoint](https://support.huaweicloud.com/productdesc-vpcep/zh-cn_topic_0131645194.html)访问华为云API，例如：0ccad098-b8f4-495a-9b10-613e2a5exxxx。若未进行访问控制配置，则默认用户从所有VPC Endpoint都能访问API。
图3允许访问的VPC Endpoint   
![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000001925383938.png "点击放大")
![](https://support.huaweicloud.com/usermanual-iam/public_sys-resources/note_3.0-zh-cn.png)
- "允许访问的IP地址区间"、"允许访问的IP地址区间或网段"和"允许访问的VPC Endpoint"，如果同时设置，只要满足其中一种即可允许访问。
- 单击"恢复默认值"，可以将"允许访问的IP地址区间"恢复为默认值，即0.0.0.0-255.255.255.255，同时将"允许访问的IP地址区间或网段"、"允许访问的VPC Endpoint "清空。