IBM Cloud Shell 会话 IP 范围
如果您想限制从您的服务访问 IBM® Cloud Shell，您可以在您的部署中允许特定的 IP 地址或 IP 地址范围。
如果使用允许列表或阻止列表来控制环境中的连接，那么可以使用以下 IP 信息来允许列表访问 Cloud Shell。 确保您允许列出部署所在整个区域的所有子网范围。
您可以在目标服务的 IP 列表设置中为将要进入或来自 Cloud Shell的流量配置允许和阻止的 IP 列表。
您可以使用 Cloud Shell 会话作为终端，以使用 SSH 登录到 VSI。 例如，如果使用 IBM 安全组 来保护 VSI，那么需要知道特定区域中 Cloud Shell 的 IP 地址范围。
Cloud Shell 没有对 IBM Cloud 资源的特权访问权。 它具有与本地安装的 IBM Cloud CLI 或 IBM Cloud 控制台相同的访问权。
当前入口 IP 范围
表 1-3 列出了每个区域的 IP 范围。
Cloud Shell达拉斯（美国南部）的入口 IP 范围
| 数据中心位置 | 子网 |
|---|---|
| 达拉斯 10 | 169.46.9.208/28 169.46.97.32/27 10.177.94.192/26 |
| 达拉斯 12 | 169.48.197.32/28 169.48.231.32/27 10.185.217.192/26 |
| Dallas 13 | 67.228.112.80/28 67.228.231.192/27 10.37.169.128/26 Dallas 13 |
Cloud Shell 法兰克福（eu-de）的IP地址范围
| 数据中心位置 | 子网 |
|---|---|
| 法兰克福 2 | 169.50.22.224/27 10.134.69.192/26 |
| 法兰克福 4 | 161.156.184.160/28 161.156.185.160/27 10.240.247.0/26 |
| 法兰克福 5 | 149.81.65.224/28 149.81.112.128/27 10.123.216.64/26 |