tencent cloud

您可以通过安全凭证服务（Security Token Service，STS）来创建可信任用户，并向他们提供可以控制腾讯云访问的临时访问安全密钥，从而在权限范围内管理腾讯云资源。与您的访问管理（CAM）用户可使用的长期访问密钥相比，有以下优势：

• 避免在应用中嵌入长期的安全证书。
• 您可以为您的可信任用户授予您腾讯云资源的管理权限，而不必为其创建腾讯云账号。
• 临时安全密钥有效期有限制，您可以不用定期轮换或进行注销相关操作，可以限制因身份凭证泄露而产生的影响的时间。