本文描述大模型服務平台百煉支援的所有系統權限原則及其對應的權限說明，供您授權 RAM 身分時參考。
什麼是系統權限原則
權限原則是以語法結構描述的一組權限集合，可以精確地描述被授權的資源集、操作集以及授權條件。阿里雲存取控制（RAM）產品提供了兩種類型的權限原則：系統原則和自訂原則。系統原則統一由阿里雲建立，原則的版本更新由阿里雲維護，使用者只能使用不能修改。自訂原則由使用者管理，原則的版本更新由使用者維護。使用者可以自主建立、更新和刪除自訂原則。在產品迭代過程中，大模型服務平台百煉會向系統原則中新增新的權限，用來支援新的功能和能力。系統原則的更新將會影響所有被授予該原則的 RAM 身分，包括 RAM 使用者、RAM 使用者群組和 RAM 角色。有關 RAM 權限原則的更多資訊，請參閱權限原則概覽。
Note產品系統原則旨在協助使用者快速入門，僅需簡單配置即可透過主控台存取該產品及其相依產品。雖然系統原則包含的權限同樣適用於 OpenAPI 或 CLI 等存取方式，但為了提高安全性，我們建議您在這些情境下使用自訂原則，按需授予人員及應用程式特定 API 的存取權限。
系統原則可進一步細分為產品系統原則、服務角色原則和服務連結角色原則三類。部分雲端產品僅提供三類原則中的一類或兩類，請以本文實際展示的原則類型為準。
產品系統原則
AliyunBailianDataFullAccess
您可以將 AliyunBailianDataFullAccess 原則授權給 RAM 身分。本原則定義了阿里雲百煉資料面（BailianData）權限。
AliyunBailianDataReadOnlyAccess
您可以將 AliyunBailianDataReadOnlyAccess 原則授權給 RAM 身分。本原則定義了唯讀管理阿里雲百煉資料面（BailianData），以及模型體驗基本功能（建立對話、停止產生）的權限。
AliyunBailianFullAccess
您可以將 AliyunBailianFullAccess 原則授權給 RAM 身分。本原則定義了阿里雲百煉（Bailian）權限。
AliyunBailianReadOnlyAccess
您可以將 AliyunBailianReadOnlyAccess 原則授權給 RAM 身分。本原則定義了唯讀管理阿里雲百煉（Bailian）的權限。
服務角色原則
AliyunOpentrekManagerRolePolicy
AliyunOpentrekManagerRolePolicy 是服務角色 AliyunOpentrekManagerRole 專用的授權原則，SFM 使用此角色來存取您在其他雲端產品中的資源。請勿將本原則授權給服務角色以外的 RAM 身分。如果產品提供精確授權的能力，請嚴格參考產品提供的說明文件進行操作。
服務連結角色原則
AliyunServiceRolePolicyForAIMiaoBiAccessingOss
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForAIMiaoBiAccessingOss 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForAIMiaoBiAccessingOss 是 AliyunServiceRoleForAIMiaoBiAccessingOss 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForAccessCusOss
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForAccessCusOss 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForAccessCusOss 是 AliyunServiceRoleForAccessCusOss 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForAccessDMS
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForAccessDMS 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForAccessDMS 是 AliyunServiceRoleForAccessDMS 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForAccessOSS
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForAccessOSS 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForAccessOSS 是 AliyunServiceRoleForAccessOSS 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForBackrouterAccessNet
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForBackrouterAccessNet 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForBackrouterAccessNet 是 AliyunServiceRoleForBackrouterAccessNet 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForDataAnalysisGBIAccessingAdb
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForDataAnalysisGBIAccessingAdb 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForDataAnalysisGBIAccessingAdb 是 AliyunServiceRoleForDataAnalysisGBIAccessingAdb 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForQuanMiaoAccessingIMS
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForQuanMiaoAccessingIMS 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForQuanMiaoAccessingIMS 是 AliyunServiceRoleForQuanMiaoAccessingIMS 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessACK
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessACK 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessACK 是 AliyunServiceRoleForSFMAccessACK 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessACR
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessACR 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessACR 是 AliyunServiceRoleForSFMAccessACR 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessApiGateway
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessApiGateway 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessApiGateway 是 AliyunServiceRoleForSFMAccessApiGateway 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessAppFlow
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessAppFlow 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessAppFlow 是 AliyunServiceRoleForSFMAccessAppFlow 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessCMS
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessCMS 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessCMS 是 AliyunServiceRoleForSFMAccessCMS 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessCloudAPI
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessCloudAPI 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessCloudAPI 是 AliyunServiceRoleForSFMAccessCloudAPI 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessEB
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessEB 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessEB 是 AliyunServiceRoleForSFMAccessEB 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessICE
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessICE 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessICE 是 AliyunServiceRoleForSFMAccessICE 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessIQS
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessIQS 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessIQS 是 AliyunServiceRoleForSFMAccessIQS 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessKMS
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessKMS 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessKMS 是 AliyunServiceRoleForSFMAccessKMS 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessOSS
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessOSS 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessOSS 是 AliyunServiceRoleForSFMAccessOSS 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessPolarDBX
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessPolarDBX 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessPolarDBX 是 AliyunServiceRoleForSFMAccessPolarDBX 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessRDS
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessRDS 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessRDS 是 AliyunServiceRoleForSFMAccessRDS 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessSLS
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessSLS 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessSLS 是 AliyunServiceRoleForSFMAccessSLS 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessingCIP
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessingCIP 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessingCIP 是 AliyunServiceRoleForSFMAccessingCIP 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMAccessingMNS
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMAccessingMNS 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMAccessingMNS 是 AliyunServiceRoleForSFMAccessingMNS 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMConnectorAccessDTS
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMConnectorAccessDTS 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMConnectorAccessDTS 是 AliyunServiceRoleForSFMConnectorAccessDTS 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMFineTuning
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMFineTuning 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMFineTuning 是 AliyunServiceRoleForSFMFineTuning 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMModelDeveloper
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMModelDeveloper 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMModelDeveloper 是 AliyunServiceRoleForSFMModelDeveloper 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMSandbox
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMSandbox 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMSandbox 是 AliyunServiceRoleForSFMSandbox 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForSFMTelemetry
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForSFMTelemetry 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForSFMTelemetry 是 AliyunServiceRoleForSFMTelemetry 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
AliyunServiceRolePolicyForsfmaccessdts
大模型服務平台百煉使用服務連結角色 AliyunServiceRoleForsfmaccessdts 來存取您在其他雲端產品中的資源。AliyunServiceRolePolicyForsfmaccessdts 是 AliyunServiceRoleForsfmaccessdts 專用的授權原則。本原則由大模型服務平台百煉定義和使用，您不能修改或刪除，請勿將其授權給服務連結角色以外的 RAM 身分。
授權操作參考
RAM 身分預設沒有任何權限，需要由阿里雲帳號管理員為其授權後才能存取阿里雲帳號下的資源。為確保資源的資料安全，建議您遵循最小授權原則，為允許存取雲端資源的身分授予恰好足夠的權限。授權的詳細操作請參閱：