AMS에서 루트 사용자 계정을 사용하는 방법 및 시기

루트 사용자는 계정 AWS 내의 수퍼유저입니다. AMS는 루트 사용량을 모니터링합니다. 계정 설정 변경, 결제 및 비용 관리에 대한 (IAM) 액세스 활성화 AWS Identity and Access Management , 루트 암호 변경, 멀티 팩터 인증(MFA) 활성화 등 필요한 몇 가지 작업에만 루트를 사용하는 것이 좋습니다. AWS Identity and Access Management 사용 설명서의 루트 사용자 자격 증명이 필요한 작업을 참조하세요.

AMS Accelerate를 사용한 루트:

AMS는 루트 사용자 계정 사용을 금지하지 않습니다. 그러나 AMS Operations and Security는 사용량을 조사할 문제로 취급하며, 사용할 때마다 보안 팀에 연락할 것입니다.

24시간 전에 CSDM 및 CA에 문의하여 수행하려는 루트 액세스 작업에 대해 알리는 것이 좋습니다.

AMS 작업 및 루트 사용에 대한 보안 응답:

AMS는 루트 사용자 계정이 사용될 때 경보를 수신합니다. 루트 자격 증명 사용이 예약되지 않은 경우 AMS 보안 팀 및 계정 팀에 문의하여 예상되는 활동인지 확인합니다. 예기치 않은 활동인 경우 AMS는 보안 팀과 협력하여 문제를 조사합니다.