服务账号专属凭证轮换方法

服务账号应使用专属凭证，并把定期轮换做成自动化流程；共用凭证、长期不换、人肉改密，都是把生产环境交给运气，为什么服务账号必须使用专属凭证服务账号不是“某个人”的账号，它代表应用、脚本、定时任务、CI/CD流水线或第三方集成，它一旦被共用，权限边界就会模糊，出了问题，你很难回答三个问题：谁在用、用到了什么程度、该……