云项目交接时怎样清点 RAM、CAM 与访问密钥

项目交接不能只交主账号邮箱和密码。应用可能通过访问密钥、角色、子用户或临时凭据访问云资源，自动发布和备份任务也可能依赖旧身份。先清点依赖，再安排权限和凭据变更，可以减少误删引起的业务中断。

先列身份与用途

清单使用可识别但不泄露秘密的凭据标记，明确哪位负责人能够安全管理实际凭据。先核对主账号与资源归属，再查看阿里云 RAM 或腾讯云 CAM 中现有的用户、角色及策略。

配图说明：业务示意，不代表云厂商控制台界面或订单凭据。

按最小权限拆分日常操作

把只读账单、资源运维与权限管理分开，给任务所需的范围。权限变更前，先确认依赖方是否支持新的身份方式；适合使用角色或临时凭据的场景，应依据产品能力评估，不能在未验证时直接移除旧方式。

轮换采用分步验证

先建立符合要求的新凭据或授权，通过安全渠道交给实际维护人；在测试或受控窗口验证访问，再更新运行环境，观察业务和审计记录。确认旧凭据不再被使用后，由授权人员禁用或删除，并保存变更结果。发现凭据泄露时，按实际应急流程处理，不沿用普通交接节奏。

交付范围怎样约定

通过开户服务接收账号时，确认约定的管理权限与恢复方式；已有项目的资源迁移、密钥轮换和应用改造需要明确授权与操作范围。账号充值只处理约定的资金事项，不自动包含这些技术变更。

资源上线前可继续使用服务器部署检查，预算与监控负责人可参照费用告警安排。权限原则参考阿里云身份与访问控制最佳实践及腾讯云主账号权限说明。