跑在 ECS 或函数计算上的程序不要再带长期 AccessKey。角色按信任方拆开，策略可以共用；先绑上并读到临时凭证，再删环境变量里的旧密钥。目录前言一、角色和策略各管什么二、ECS：一台实例一个角色三、函数计算：先记下旧 role四、代码走默认凭证链