| 原理 | 角色绑定实例 → 元数据端点下发临时凭证 → SDK/CLI 自动使用 |
|---|---|
| 优势 | 无永久密钥落盘；权限跟随角色调整即时生效 |
| 用法 | 创建角色并授权（如 OSS 读写策略）→ 绑定实例 → 程序直接调用 |
| 兼容 | SDK/CLI 会自动读取凭证链，无需改代码 |
获取临时凭证（阿里云实例内）
获取临时凭证（阿里云实例内）
curl http://100.100.100.200/latest/meta-data/ram/security-credentials/my-role云上程序访问云服务的标准姿势：能绑角色就不要发 AK；CI/CD 同理用 OIDC/角色换取临时凭证。