云盾·堡垒机PAM（Privileged Access Management）在登录时，如果因为ECS（Elastic Compute Service）设置了SSH来源IP限制而被拒绝，那么“源IP”通常指的是尝试通过SSH连接到ECS实例的客户端IP地址。换句话说，这是您用来登录堡垒机PAM或者从堡垒机PAM尝试登录到ECS实例的电脑的公网IP地址。
为了解决这个问题，您可以按照以下步骤操作：
确认您的公网IP地址：您可以通过访问诸如“whatismyip.com”之类的网站来确认您的当前公网IP地址。
编辑ECS的安全组规则：登录到阿里云控制台，找到您的ECS实例，并进入其安全组配置。在安全组规则中，找到SSH默认端口（通常是22端口）的入站规则，并确保您的公网IP地址被允许访问该端口。
更新堡垒机PAM的登录设置（如果需要）：确保堡垒机PAM配置中使用的SSH登录IP地址或地址范围与ECS实例的安全组规则中允许的IP地址或地址范围一致。
尝试重新登录：在确认上述设置后，尝试再次从堡垒机PAM登录到ECS实例。
如果您不确定应该允许哪些IP地址访问SSH端口，您可以考虑以下选项：
允许特定IP地址：只允许您或您的团队使用的特定IP地址访问SSH端口。
允许IP地址范围：如果您在一个固定的网络环境（如公司办公室）中工作，您可以允许该网络的整个IP地址范围。
使用VPN或代理：如果您的IP地址经常变动（例如，您使用家庭网络或移动热点），您可以考虑设置一个VPN或代理，并允许该VPN或代理的IP地址访问SSH端口。
最后，请确保在允许访问SSH端口时，您也采取了适当的安全措施，如使用强密码、密钥对认证等，以防止未经授权的访问。