如果火山引擎提供的系统预设策略不满足您的需求，您可以通过自定义策略，遵循最小授权原则，进行更精细化的权限控制，以提升IAM身份对主账号下资源的安全访问。本文为您介绍日常场景中常见的负载均衡相关的自定义策略示例，供您参考。

自定义策略语法中策略元素配置的详细介绍，请参见IAM策略语法。

自定义策略示例

示例一：授权更新及查看NLB资源的权限

示例二：拒绝删除NLB资源

配置说明：由于拒绝策略需要配合其他策略一起使用才能生效，而且授权策略中同时包含Allow和Deny配置时，Deny配置优先，所以如需实现本示例的使用场景，您可以为IAM用户授权系统预设策略NLBFullAccess和以下自定义策略：

示例三：拒绝创建公网类型NLB

配置说明：由于拒绝策略需要配合其他策略一起使用才能生效，而且授权策略中同时包含Allow和Deny配置时，Deny配置优先，所以如需实现本示例的使用场景，您可以为IAM用户授权系统预设策略NLBFullAccess和以下自定义策略：

示例四：授权使用NLB标签功能

产品	产品Service代码	资源类型	资源类型代码	trn格式
NLB	clb	NLB实例	nlb	trn:clb:{region}:{account}:nlb/{nlbid}
				监听器	nlb_listener	trn:clb:{region}:{account}:nlb_listener/{nlb_listenerid}
				服务器组	nlb_servergroup	trn:clb:{region}:{account}:nlb_servergroup/{nlb_servergroupid}