标签：风控

1. 总体架构与合规原则 - 确定数据域：按国家/地区划分海外ECS实例与存储Region。 - 最小权限原则：使用RAM角色与策略细化控制。 - 数据主权：敏感数据落地到指定Region并启用KMS加密（AES-256）。 - 网络隔离：通过VPC+VSwitch+SecurityGroup实现边界分段。 - 日志与审计：开启Log Serv