标签：账号安全

1. 权限规划与账号策略设计 - 步骤：在开始前先在纸上列出所有运维和应用角色（例如：运维、部署、数据库管理员、监控）。 - 建议：为每个角色确定只需的最小权限（Least Privilege），例如部署角色仅需写入应用目录与重启服务权限，而不应有数据库备份权限。 2. 在云控制台创建子账号/角色并分配权限（通用步骤） - 登录云服务商控制台