文档中心

访问控制

请输入

实践教程

临时凭证最佳实践

当您需要从火山引擎计算资源中发起访问时，建议采取以下方案实现免长期凭证（AccessKey）的访问，以提升安全性：

场景	方案
云服务器内访问	使用 Instance Role 通过实例元数据进行访问。该方案允许为云服务器实例绑定一个角色，后续可在云服务器环境中获取到该角色生成的临时安全凭证（STS）。
容器服务内访问	使用 IRSA 方案。该方案允许为容器服务账号绑定一个角色，后续可在容器 Pod 中获取到该角色生成的临时安全凭证（STS）。
函数服务内访问	使用函数角色方案。该方案允许为函数服务绑定一个角色，后续可在函数服务中获取到该角色生成的临时安全凭证（STS）

若您发起访问的应用或程序没有部署在以上火山引擎服务中时，建议使用角色扮演（AssumeRole）下发临时凭证至访问环境中进行访问。

最近更新时间：2025.12.08 16:23:55

这个页面对您有帮助吗？

有用

无用