IAM策略支持系统预设策略和自定义策略两种类型，您可直接将系统预设策略授权给IAM身份（IAM用户、用户组或角色），实现对云资源的权限控制。本文主要介绍云服务器ECS相关的系统预设策略。

• 如需了解IAM及标签产品相关的系统预设策略，请参见访问控制-常见系统预设策略的作用。
• 更多系统预设策略请使用有访问控制权限的账号登录策略管理控制台查看。
• 系统预设策略比较有限，并且可能存在权限过大的情况，若无法满足您的精细化管理诉求，您可通过自定义策略精准授权，灵活管控账号资源。ECS常见的自定义策略请参见ECS自定义策略示例。

ECS的系统预设策略

IAM平台已提前为您设置了关于ECS的默认策略，具体如下表所示。
您可直接为IAM身份（IAM用户、用户组或角色）授权系统预设策略。系统预设策略只能用于授权，不可编辑和修改。

ECSFullAccess 策略详情

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecs:*",
                "clb:*",
                "nat:*",
                "tag:*",
                "iam:Get*",
                "iam:List*",
                "iam:MoveProjectResource",
                "vpc:*",
                "vpn:*",
                "storage_ebs:*",
                "Volc_CLB:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

ECSReadOnlyAccess 策略详情

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecs:Get*",
                "ecs:*Describe*",
                "ecs:*List*",
                "clb:Get*",
                "tag:Query*",
                "tag:Get*",
                "iam:Get*",
                "iam:List*",
                "vpc:Get*",
                "vpc:Check*",
                "vpc:*Describe*",
                "vpn:Get*",
                "storage_ebs:*Get*",
                "storage_ebs:*Describe*",
                "storage_ebs:*List*",
                "storage_ebs:Check*",
                "Volc_CLB:Get*",
                "Volc_CLB:List*",
                "Volc_CLB:Describe*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

ECS跨服务授权场景