| 三厂名称 | 访问控制 RAM / 访问管理 CAM / 统一身份认证 IAM |
|---|---|
| 核心对象 | 用户、用户组、角色、策略（Policy）、授权（Attach） |
| 认证方式 | 控制台密码、AccessKey、STS 临时凭证 |
| 原则 | 最小权限：只授予完成工作所必需的 Action 与 Resource |
只读某 OSS Bucket 的策略片段（RAM Policy JSON）
只读某 OSS Bucket 的策略片段（RAM Policy JSON）
{
"Version": "1",
"Statement": [{
"Effect": "Allow",
"Action": ["oss:GetObject", "oss:ListObjects"],
"Resource": ["acs:oss:*:*:my-bucket/*"]
}]
}主账号 AK 泄露等于账号级灾难：程序访问用 RAM 角色的 STS 临时凭证，绝不硬编码长期密钥。