目前IAM支持以下两种方式创建自定义策略：
可视化视图：通过可视化视图创建自定义策略，无需了解JSON语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
JSON视图：通过JSON视图创建自定义策略，可以直接在编辑框内编写JSON格式的策略内容。
操作步骤如下：
可视化视图配置自定义策略
管理员登录IAM控制台。
点击左侧导航窗格的“策略管理”，点击策略管理页面的“创建自定义策略”按钮，进入创建自定义策略页面。
输入策略名称、策略描述等基本信息后，点击“下一步”。
选择“可视化视图”。
效果：选择“允许”或“拒绝”。
云服务：选择需要进行权限控制的云服务。
说明
- 此处只能选择一个云服务，如需配置多个云服务的自定义策略，请在完成此条配置后，单击“添加权限”，创建多个服务的授权语句；或使用JSON视图配置自定义策略。
- 暂不支持一个自定义策略同时包含全局级云服务和资源池级云服务。如果需要同时设置全局级服务和资源池级服务的自定义策略，请创建两条自定义策略，便于授权时设置最小授权范围。
选择“操作”，根据需求勾选产品权限。
（可选）配置特定资源，如选择“特定资源”，可以根据目前权限的关联资源路径模板，通过单击“添加资源”来指定需要授权的资源。
说明
资源路径：支持为特定资源或特定资源范围进行授权管理。
CTRN格式：ctrn:{{云服务标识}}:{{资源池Id}}:{{账号Id}}:{{资源描述}}；
ctrn：表示天翼云资源路径名称。
云服务标识：表示具体某云服务，如对象存储zos。
资源池Id：表示具体某资源池。
账号Id：表示具体某用户账号，如084a******1bed。
资源描述：与服务相关的资源描述部分，其语义由具体云服务指定。这部分的格式支持树状结构（类似文件路径），以弹性容器实例为例，表示一个弹性容器实例的格式为：eci/3b83******e8aa。
以ctrn:zos:{V#regionId}:{K#accountId}:{V#bucketName}/object为例：
ctrn：表示天翼云资源路径名称。
zos：表示对象存储zos服务。
regionId：表示地域信息，对于全局资源（无需指定地域就可以访问的资源），该字段用星号（*）表示。
accountId：表示账号信息，不限制账号可用（*）表示。
bucketName：表示桶名称，其语义由对象存储云服务指定。
object：表示固定常量，其语义由对象存储云服务指定。
（可选）添加条件，单击“添加条件”，选择“条件键”，选择“运算符”，根据运算符类型填写相应的值。
（可选）在“策略配置方式”选择JSON视图，将可视化视图配置的策略内容转换为JSON语句进行检视和编辑，您可以在JSON视图中对策略内容进行修改。
说明
如果您修改后的JSON语句有语法错误，将无法创建策略，可以根据提示信息自行检查和修改内容。此外，如果将JSON语句重新转换到可视化视图时失败，一般是由于Statement下包含有多个不同云服务的Action，和可视化的映射规则不符合，这种情况不会影响策略的正常创建。
（可选）如需创建多个云服务的权限，请单击“添加权限”。
单击“确定”，完成自定义策略的创建。
JSON视图配置自定义策略
管理员登录IAM控制台。
点击左侧导航窗格的“策略管理”，点击策略管理页面的“创建自定义策略”按钮，进入创建自定义策略页面。
输入策略名称、策略描述等基本信息后，点击”下一步“。
选择“JSON视图”
（可选）在“策略内容”区域，单击“从已有策略复制”，例如选择“ecs admin”作为模板。
说明
此处可以同时选择多个服务的策略，这些策略的作用范围必须一致，即都是全局级服务或者资源池级服务。如果需要同时设置全局服务和资源池级服务的自定义策略，请创建两条自定义策略，便于授权时设置最小授权范围。
修改模板中策略授权语句。您可以参考策略语法，完成策略JSON语句的编写。
作用（Effect）：允许（Allow）和拒绝（Deny）。
权限集（Action）：写入各服务API授权项列表中“授权项”中的内容，例如："ecs:cloudServers:start"，来实现细粒度授权。
说明
自定义策略版本号（Version）固定为1.1，不可修改。
单击“确定”后，系统会自动校验语法，如跳转到策略列表，则自定义策略创建成功；如提示“策略内容错误”、“JSON格式有误”，请按照策略JSON语法规范进行修改。
