在您开通弹性容器实例时，需要授予名称AliyunECIContainerGroupRole的系统默认角色给服务账号，当且仅当该角色被正确授予后，弹性容器实例才能正常地调用相关服务（ECS、VPC、CR、Log、SLB等）。
角色授权步骤
AliyunECIContainerGroupRole角色的权限内容
默认角色AliyunECIContainerGroupRole包含的主要权限信息如下。
ECS 相关权限
| 权限名称 （Action） | 权限说明 |
| ecs:CreateNetworkInterfacePermission | 创建弹性网卡（ENI）权限 |
| ecs:DeleteNetworkInterfacePermission | 删除弹性网卡（ENI）权限 |
| ecs:CreateNetworkInterface | 创建弹性网卡（ENI） |
| ecs:DescribeNetworkInterfaces | 查询弹性网卡（ENI） |
| ecs:AttachNetworkInterface | 挂载弹性网卡（ENI） |
| ecs:DetachNetworkInterface | 卸载弹性网卡（ENI） |
| ecs:DeleteNetworkInterface | 删除弹性网卡（ENI） |
| ecs:DescribeSecurityGroups | 查询安全组信息 |
VPC 相关权限
| 权限名称 （Action） | 权限说明 |
| vpc:DescribeVSwitches | 查询VPC中虚拟交换机资源信息 |
| vpc:DescribeVpcs | 查询VPC信息 |
| vpc:AssociateEipAddress | EIP绑定云产品实例上 |
| vpc:UnassociateEipAddress | EIP解绑云产品实例 |
| vpc:DescribeEipAddresses | 查询EIP地址 |
| vpc:AllocateEipAddress | 申请弹性公网IP（EIP） |
| vpc:ReleaseEipAddress | 释放EIP实例 |
| vpc:AddCommonBandwidthPackageIp | 添加EIP到共享带宽中 |
| vpc:RemoveCommonBandwidthPackageIp | 移除共享带宽实例中的EIP |
镜像仓库 相关权限
| 权限名称 （Action） | 权限说明 |
| cr:Get* | 查询镜像信息 |
| cr:List* | 查询镜像信息 |
| cr:PullRepository | 拉取镜像 |
日志服务 相关权限
| 权限名称（Action） | 权限说明 |
| log:CreateProject | 创建项目 |
| log:GetProject | 查询项目 |
| log:CreateLogStore | 创建日志库 |
| log:GetLogStore | 获取日志库信息 |
| log:CreateMachineGroup | 创建机器组 |
| log:CreateConfig | 创建Logtail配置 |
| log:GetConfig | 获取Logtail配置详细信息 |
| log:GetAppliedConfigs | 查询已应用配置列表 |
| log:CreateIndex | 创建索引 |
负载均衡 相关权限
| 权限名称（Action） | 权限说明 |
| slb:DescribeLoadBalancers | 查询负载均衡实例 |
| slb:RemoveBackendServers | 移除后端服务器 |
