如果您的阿里云賬號（主賬號）不存在服務關聯角色AliyunServiceRoleForGaNlb，您在配置網絡型負載均衡NLB（Network Load Balancer ）為全球加速實例的終端節點時，系統會自動創建服務關聯角色AliyunServiceRoleForGaNlb。
AliyunServiceRoleForGaNlb簡介
AliyunServiceRoleForGaNlb是全球加速的一種服務關聯角色SLR（Service Linked Role），在配置全球加速實例的終端節點時，全球加速需要擁有該服務關聯角色才能將網絡型負載均衡NLB添加為全球加速實例的終端節點。
服務關聯角色是指與某個云服務關聯的訪問控制（RAM）角色。在某些場景下，為了完成云服務的某個功能，需要獲取訪問其他云服務的權限。通過服務關聯角色，您可以更好地創建云服務正常操作所需的權限，避免誤操作帶來的風險。更多關于服務關聯角色的信息，請參見服務關聯角色。
創建服務關聯角色AliyunServiceRoleForGaNlb所需的權限
阿里云賬號（主賬號）默認擁有創建服務關聯角色AliyunServiceRoleForGaNlb的權限，RAM用戶（子賬號）必須擁有以下權限，才可以創建服務關聯角色AliyunServiceRoleForGaNlb：
{
"Action": "ram:CreateServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "nlb.ga.aliyuncs.com"
}
}
}您可以通過以下兩種方式為RAM用戶（子賬號）授予創建AliyunServiceRoleForGaNlb所需的權限：
為RAM用戶（子賬號）添加管理員權限策略AliyunGlobalAccelerationFullAccess。具體操作，請參見為RAM角色授權。
說明創建全球加速服務關聯角色AliyunServiceRoleForGaNlb的權限通常包含在管理員權限策略AliyunGlobalAccelerationFullAccess中，因此只要擁有全球加速的管理員權限，就可以為全球加速創建服務關聯角色AliyunServiceRoleForGaNlb。
添加自定義權限策略，并為RAM用戶（子賬號）授權。自定義權限策略包含以下權限：
{ "Action": "ram:CreateServiceLinkedRole", "Resource": "*", "Effect": "Allow", "Condition": { "StringEquals": { "ram:ServiceName": "nlb.ga.aliyuncs.com" } } }
創建服務關聯角色AliyunServiceRoleForGaNlb
您在配置網絡型負載均衡NLB為全球加速實例的終端節點時，系統會判斷全球加速是否擁有服務關聯角色AliyunServiceRoleForGaNlb：
如果您的阿里云賬號不存在服務關聯角色AliyunServiceRoleForGaNlb，系統會自動創建該服務關聯角色，并為該服務關聯角色添加名稱為AliyunServiceRoleForGaNlb的權限策略，授予全球加速擁有訪問網絡型負載均衡NLB的權限，策略內容如下：
{ "Version": "1" "Statement": [ { "Effect": "Allow", "Action": [ "nlb:GetLoadBalancerAttribute", "nlb:UpdateLoadBalancerProtection" ], "Resource": "*" }, { "Action": "ram:DeleteServiceLinkedRole", "Resource": "*", "Effect": "Allow", "Condition": { "StringEquals": { "ram:ServiceName": "nlb.ga.aliyuncs.com" } } } ], }如果您的阿里云賬號已經擁有服務關聯角色AliyunServiceRoleForGaNlb，則不會重復創建該服務關聯角色。