| 形态 | STS 临时凭据、动态数据库账号、短期证书 |
|---|---|
| 优势 | 泄露窗口受限，推动自动化与审计 |
| 注意事项 | 时钟一致性、续期失败兜底、依赖链梳理 |
流程（文本）
流程（文本）
身份认证（人/工作负载）-> 凭据服务签发（TTL）-> 使用 -> 到期自动失效或主动吊销短时凭据不能替代权限最小化：有效期再短，权限过宽仍会放大风险。
短时凭据（JIT）
短时凭据按需签发、到期自动失效，替代长期静态密钥可缩小泄露窗口；落地依赖身份系统与签发服务，并需保证时钟一致与续期平滑。
易错点
- 凭据 TTL 设置过长，失去短时优势
- 续期失败无告警与兜底，业务中断
数据来源与参考
- NIST SP 800-207（零信任架构）
- 云 STS 官方文档（临时凭据）