新账号不应直接用主账号开展日常工作。第一天就应启用 MFA、创建最小权限子账号、设置预算告警并打开操作日志。
访问密钥只用于确实需要的程序化调用，避免写入代码仓库；人员离职或项目结束后立即回收权限。
通用
新云账号上线前的 8 项安全基线
安全提醒：任何服务人员都不应索取你的账号密码、MFA 验证码或长期访问密钥。
15 条回复
按最有帮助排序建议先按照帖子中的排查顺序核对，并保存平台提示和银行侧记录。如果仍无法确认原因，可以提交不含敏感信息的截图文字描述，我们会继续协助判断。
△ 12 人觉得有帮助