| 三厂叫法 | 阿里云 主账号/RAM 用户；腾讯云 主账号/子用户；华为云 账号/IAM 用户 |
|---|---|
| 主账号 | 实名认证、付费主体、最高权限，应仅用于授权与结算 |
| 子账号 | 按职责最小权限，分配 AK 或控制台登录 |
| 多账号 | 资源目录/组织/企业中心：统一开通、统一账单、跨账号资源隔离 |
账号角色与建议
| 角色 | 典型职责 | 安全建议 |
|---|---|---|
| 主账号 | 拥有全部资源与账单 | 开启 MFA，不日常登录，不创建 AK |
| 运维子账号 | 日常运维操作 | 按环境/职责最小权限 + 操作审计 |
| 程序子账号 | CI/CD 与服务调用 | 仅程序化访问 + STS 临时凭证 |
多账号架构下用资源目录（CEN 跨账号、组织账单）统一管理，比在单账号内堆子账号更清晰、更安全。