默认情况下，主账号或者RAM账号均能使用ECS控制台或ECS API完整操作自己创建的ECS资源。在以下场景中，会涉及到操作授权问题：

• RAM账号刚创建时没有权限操作主账号的资源时。
• 从其他阿里云服务访问ECS资源，或者ECS访问其他阿里云服务时。
• 操作具有权限控制的ECS资源前，需要资源拥有者授权目标资源和目标API行为权限。

您可以通过RAM控制台或者调用RAM API CreatePolicy创建一个自定义策略，在 脚本配置方式的自定义策略中，您需要根据JSON模板文件填写 策略内容。其中的 Action和 Resource参数取值取自本文鉴权列表中的ARN值。更多信息，请参见 账号访问控制和 权限策略基本元素。

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "ecs:[ECS RAM Action]",
                "ecs:DescribeInstances"
            ],
            "Resource": [
                "[ECS RAM Action Resource]",
                "acs:ecs:$regionid:15619224785*****:instance/i-bp1bzvz55uz27hf*****"
            ],
            "Effect": "Allow"
        }
    ]
}