本文描述應用型負載均衡ALB支持的所有系統權限策略及其對應的權限描述，供您授權 RAM 身份時參考。
什么是系統權限策略
權限策略是用語法結構描述的一組權限的集合，可以精確地描述被授權的資源集、操作集以及授權條件。阿里云訪問控制（RAM）產品提供了兩種類型的權限策略：系統策略和自定義策略。系統策略統一由阿里云創建，策略的版本更新由阿里云維護，用戶只能使用不能修改。自定義策略由用戶管理，策略的版本更新由用戶維護。用戶可以自主創建、更新和刪除自定義策略。在產品迭代過程中，應用型負載均衡ALB會向系統策略中添加新的權限，用來支持新的功能和能力。系統策略的更新將會影響所有授予了該策略的 RAM 身份，包括 RAM 用戶、RAM 用戶組和 RAM 角色。有關 RAM 權限策略的更多信息，請參閱權限策略概覽。
產品系統策略旨在幫助用戶快速入門，僅需簡單配置即可通過控制臺訪問該產品及其依賴產品。雖然系統策略包含的權限同樣適用于 OpenAPI 或 CLI 等訪問方式，但為了提高安全性，我們推薦您在這些場景下使用自定義策略，按需授予人員及應用特定 API 的訪問權限。
系統策略可進一步細分為產品系統策略、服務角色策略和服務關聯角色策略三類。部分云產品僅提供三類策略中的一類或兩類，請以本文實際展示的策略類型為準。
產品系統策略
AliyunALBFullAccess
您可以將 AliyunALBFullAccess 策略授權給RAM身份。本策略定義了管理應用型負載均衡服務（ALB）的權限。
AliyunALBReadOnlyAccess
您可以將 AliyunALBReadOnlyAccess 策略授權給RAM身份。本策略定義了只讀訪問應用型負載均衡服務（ALB）的權限。
服務關聯角色策略
AliyunServiceRolePolicyForALbClone
應用型負載均衡ALB使用服務關聯角色 AliyunServiceRoleForALbClone 來訪問您在其他云產品中的資源。AliyunServiceRolePolicyForALbClone 是 AliyunServiceRoleForALbClone 專用的授權策略。本策略由應用型負載均衡ALB定義和使用，您不能修改或刪除，請勿將其授權給服務關聯角色之外的RAM身份。
AliyunServiceRolePolicyForAlb
應用型負載均衡ALB使用服務關聯角色 AliyunServiceRoleForAlb 來訪問您在其他云產品中的資源。AliyunServiceRolePolicyForAlb 是 AliyunServiceRoleForAlb 專用的授權策略。本策略由應用型負載均衡ALB定義和使用，您不能修改或刪除，請勿將其授權給服務關聯角色之外的RAM身份。
AliyunServiceRolePolicyForAlbFc
應用型負載均衡ALB使用服務關聯角色 AliyunServiceRoleForAlbFc 來訪問您在其他云產品中的資源。AliyunServiceRolePolicyForAlbFc 是 AliyunServiceRoleForAlbFc 專用的授權策略。本策略由應用型負載均衡ALB定義和使用，您不能修改或刪除，請勿將其授權給服務關聯角色之外的RAM身份。
AliyunServiceRolePolicyForAlbGa
應用型負載均衡ALB使用服務關聯角色 AliyunServiceRoleForAlbGa 來訪問您在其他云產品中的資源。AliyunServiceRolePolicyForAlbGa 是 AliyunServiceRoleForAlbGa 專用的授權策略。本策略由應用型負載均衡ALB定義和使用，您不能修改或刪除，請勿將其授權給服務關聯角色之外的RAM身份。
AliyunServiceRolePolicyForAlbLogDelivery
應用型負載均衡ALB使用服務關聯角色 AliyunServiceRoleForAlbLogDelivery 來訪問您在其他云產品中的資源。AliyunServiceRolePolicyForAlbLogDelivery 是 AliyunServiceRoleForAlbLogDelivery 專用的授權策略。本策略由應用型負載均衡ALB定義和使用，您不能修改或刪除，請勿將其授權給服務關聯角色之外的RAM身份。
授權操作參考
RAM 身份默認沒有任何權限，需要由阿里云賬號管理員為其授權后才能訪問阿里云賬號下的資源。為保證資源的數據安全，建議您遵循最小授權原則為允許訪問云資源的身份授予恰好夠用的權限。授權的詳細操作請參見：