Cloud Access Management

访问控制（CAM） 是角色权限管理方案，它存储所有用户的资源权限，并对外提供查询接口。所有服务都访问 CAM 得知当前请求是否合法。

公、私有云鉴权体系的最佳实践（截至 2024）就是使用 CAM，单独服务管理系统所有用户的所有权限，用户访问系统资源时，后端服务都会查询 CAM 该用户是否有权限访问该资源。