以根用户身份登录 AWS 管理控制台 - AWS 登录

以根用户身份登录 AWS 管理控制台

当您首次创建 AWS 账户时,最初使用的是一个对账户中所有 AWS 服务和资源拥有完全访问权限的登录身份。此身份称为 AWS 账户根用户,使用您创建账户时所用的电子邮件地址和密码登录,即可获得该身份。

重要

强烈建议您不要使用根用户执行日常任务。保护好根用户凭证,并使用这些凭证来执行仅根用户可以执行的任务。有关要求您以根用户身份登录的任务的完整列表,请参阅 IAM 用户指南中的需要根用户凭证的任务

以根用户身份登录

当您已在 AWS 管理控制台 中以其他身份登录时,您依然可以选择以根用户身份登录。有关详细信息,请参阅《AWS 管理控制台入门指南》中的登录多个账户

通过 AWS Organizations 托管的 AWS 账户 可能没有根用户凭证,若需在成员账户中执行根用户操作,您必须联系管理员。如果您无法以根用户身份登录,请参阅 AWS 账户 登录问题解决

  1. https://console.aws.amazon.com/ 中打开 AWS 管理控制台。

    注意

    如果您之前使用此浏览器以 IAM 用户身份登录过,则浏览器可能会显示 IAM 用户登录页面。选择使用根用户电子邮件地址登录

  2. 选择根用户

  3. 根用户电子邮件地址下,输入与您的根用户关联的电子邮件地址。然后选择下一步

  4. 如果系统提示您需要完成安全检查,请输入您看到的字符以继续。如果您无法完成安全检查,请尝试收听音频或刷新安全检查页面,以获得一组新字符。

    提示

    按顺序输入您看到(或听到)的字母数字字符,不能包含空格。

  5. 输入您的密码。

  6. 使用 MFA 进行身份验证。默认情况下,对根用户强制执行 MFA。如果您是独立账户和成员账户的根用户,则必须手动启用 MFA,我们强烈建议您执行此操作。有关更多信息,请参阅《AWS Identity and Access Management 用户指南》中的针对 AWS 账户 根用户的多重身份验证

    提示

    作为一项安全最佳实操,我们建议从您 AWS 组织中的成员账户中移除所有根用户凭证,以防任何未经授权的使用。若选择此选项,成员账户将无法以根用户身份登录、执行密码恢复或设置多重身份验证 (MFA)。此时,仅管理账户管理员可以在成员账户中执行需要根用户凭证的操作。有关详细信息,请参阅《AWS Identity and Access Management 用户指南》中的集中管理成员账户的根访问权限

  7. 选择登录。此时会显示 AWS 管理控制台。

身份验证完成后,AWS 管理控制台 会打开控制台主页。

其他信息

如需了解有关 AWS 账户 根用户的更多信息,请参阅以下资源。