对照表
| 概念 | 阿里云 | 腾讯云 | 华为云 |
|---|---|---|---|
| 跨账号/服务身份 | RAM 角色 | CAM 角色 | IAM 委托 |
| 提供临时凭证 | STS AssumeRole | STS AssumeRole | 临时访问密钥（IAM 接口获取） |
| 信任实体 | 账号、云服务 | 账号、云服务 | 账号、云服务 |
| 典型场景 | 跨账号只读、ECS 免密访问 OSS | 跨账号访问、CVM 免密访问 COS | 跨账号、ECS 免密访问 OBS |
免密访问对象存储是三家共同的推荐实践：给实例绑定角色/委托，应用用元数据或 SDK 凭证链取到临时密钥，不再落地 AK。
本包目录（353 条）
云基础与账号46 条计算与存储产品50 条
厂商术语对照50 条
- 云服务器术语对照：ECS / CVM / ECS
- 负载均衡术语对照：SLB / CLB / ELB
- 云硬盘术语对照
- 安全组术语对照
- 私有网络术语对照
- 快照术语对照
- 云数据库 RDS 术语对照
- 容器服务术语对照：ACK / TKE / CCE
- 镜像与镜像服务术语对照
- 云解析 DNS 术语对照
- 命令行工具术语对照
- 弹性伸缩术语对照
- 堡垒机术语对照
- 密钥管理 KMS 术语对照
- 弹性公网 IP 术语对照
- NAT 网关术语对照
- DDoS 防护术语对照
- 角色与委托术语对照
- 实例规格家族命名对照
- 缓存服务术语对照
- 计费模式术语对照
- 子网/交换机术语对照
- CDN 术语对照
- 权限策略语法术语对照
- Kafka 托管服务术语对照
- 对象存储接口术语对照
- 云监控术语对照
- 主机迁移工具术语对照
- 路由表术语对照
- Web 应用防火墙术语对照
- SDK 术语对照
- 自研数据库品牌对照
- 函数计算术语对照
- 日志服务术语对照
- 数据库迁移工具术语对照
- 凭据管理术语对照
- API 签名与公共参数术语对照
- 文档数据库术语对照
- 消息队列术语对照
- 搜索服务术语对照
- 容器镜像服务术语对照
- 操作审计术语对照
- 对象存储迁移术语对照
- Serverless 容器实例术语对照
- 内网域名解析术语对照
- 专线接入术语对照
- 云上多网络互联术语对照
- VPN 连接术语对照
- 主机安全与安全中心术语对照
- 全球加速术语对照
角色与委托术语对照
角色/委托用于可信身份扮演并换取临时凭证：阿里云与腾讯云叫角色，华为云区分“委托”（云服务/跨账号）与 IAM 用户体系。
易错点
- 给角色配置了过宽的资源范围，临时凭证泄露影响面大
- 应用缓存了临时密钥超过有效期，长时间运行后集中报错
数据来源与参考
- 阿里云 RAM 角色文档
- 腾讯云 CAM 角色文档
- 华为云 IAM 委托文档