三厂对照
| 厂商 | 名称 | 登录方式 |
|---|---|---|
| 阿里云 | RAM 用户 | 控制台登录名/密码或编程访问 AK |
| 腾讯云 | CAM 子用户 | 子用户登录链接 + 子用户名 |
| 华为云 | IAM 用户 | IAM 用户登录 + 绑定策略 |
创建子用户示例
创建子用户示例
aliyun ram CreateUser --UserName dev-zhang
tccli cam AddUser --Name dev-zhang --Remark 开发账号给子账号授权时优先加入用户组并用组继承策略，避免逐人复制粘贴策略造成漂移。
子账号：RAM 用户 / CAM 子用户 / IAM 用户
子账号是从主账号下创建的独立身份，默认没有权限，需要绑定策略后使用；用于把不同人员、程序的操作权限隔离开。
易错点
- 创建后忘记绑定策略，登录后什么也看不到
- 给子账号直接授予 Administrator 级别权限，失去隔离意义
数据来源与参考
- 阿里云 RAM 用户管理文档
- 腾讯云 CAM 子用户文档