AWS Root 用户拥有账号的完整权限，不适合日常登录。完成账号初始化后，应立即启用 MFA，并把恢复邮箱和电话号码纳入公司的资产管理。
不要为 Root 用户创建访问密钥。日常操作应使用 IAM Identity Center 或受控的 IAM 角色，并根据职责授予最小权限。
对于生产账号，建议使用公司控制的群组邮箱、限制账号恢复渠道，并监控 Root 用户的登录与使用记录。
AWS已解决
AWS Root 用户应该怎样保护？能不能日常使用？
安全提醒：任何服务人员都不应索取你的账号密码、MFA 验证码或长期访问密钥。
1 条回复
按最有帮助排序建议先按照帖子中的排查顺序核对，并保存平台提示和银行侧记录。如果仍无法确认原因，可以提交不含敏感信息的截图文字描述，我们会继续协助判断。
△ 12 人觉得有帮助