View a markdown version of this page

登录 AWS 管理控制台 以 root 用户身份 - AWS Sign-In
以根用户身份登录使用我们的新版本以 root 用户身份登录 AWS 经历附加信息

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

登录 AWS 管理控制台 以 root 用户身份

首次创建时 AWS 账户，您首先要使用一个登录身份，该身份可以完全访问该账户中的所有资源 AWS 服务 和资源。此身份被称为 AWS 账户 root 用户，使用创建账户时使用的电子邮件地址和密码登录即可访问。

重要

强烈建议您不要使用根用户执行日常任务。保护好根用户凭证，并使用这些凭证来执行仅根用户可以执行的任务。有关要求您以根用户身份登录的任务的完整列表，请参阅 IAM 用户指南中的需要根用户凭证的任务。

此登录方法仅支持使用注册 AWS （高级）创建的帐户。有关更多信息，请参阅比较注册选项。

以根用户身份登录

当您已在 AWS 管理控制台中以其他身份登录时，您依然可以选择以根用户身份登录。有关详细信息，请参阅《AWS 管理控制台 入门指南》中的登录多个账户。

AWS 账户 managed using AWS Organizations 可能没有 root 用户证书，您必须联系管理员才能在您的成员账户中执行 root 用户操作。如果您无法以根用户身份登录，请参阅 问题排查 AWS 账户 登录问题。

  1. 打开 A AWS 管理控制台 T https://console.aws.amazon.com/。

    注意

    如果您之前使用此浏览器以 IAM 用户身份登录过，则浏览器可能会显示 IAM 用户登录页面。选择使用根用户电子邮件地址登录。

  2. 选择根用户。

  3. 在根用户电子邮件地址下，输入与您的根用户关联的电子邮件地址。然后选择下一步。

  4. 如果系统提示您需要完成安全检查，请输入您看到的字符以继续。如果您无法完成安全检查，请尝试收听音频或刷新安全检查页面，以获得一组新字符。

    提示

    按顺序输入您看到（或听到）的字母数字字符，不能包含空格。

  5. 输入您的密码。

  6. 使用 MFA 进行身份验证。默认情况下，对根用户强制执行 MFA。如果您是独立账户和成员账户的根用户，则必须手动启用 MFA，我们强烈建议您执行此操作。有关更多信息，请参阅《用户指南》中的 AWS 账户 root AWS Identity and Access Management 用户Multi-factor 身份验证。

    提示

    作为安全最佳实践，我们建议从 AWS 组织中的成员账户中删除所有根用户证书，以帮助防止未经授权的使用。若选择此选项，成员账户将无法以根用户身份登录、执行密码恢复或设置多重身份验证 (MFA)。此时，仅管理账户管理员可以在成员账户中执行需要根用户凭证的操作。有关详细信息，请参阅《AWS Identity and Access Management 用户指南》中的集中管理成员账户的根访问权限。

  7. 选择登录。出 AWS 管理控制台 现。

身份验证后，将 AWS 管理控制台 打开控制台主页。

使用我们的新版本以 root 用户身份登录 AWS 经历

如果您注册 AWS 使用我们的新 AWS 体验，则可以以管理账户的根用户身份登录。 AWS 管理控制台

  1. 打开 A AWS 管理控制台 T https://console.aws.amazon.com/。

  2. 选择我们的新 AWS 体验。

  3. 选择 IAM 用户图标。

  4. 选择使用根用户电子邮件地址登录。

  5. 在根用户电子邮件地址下，输入与您的根用户关联的电子邮件地址。然后选择下一步。

  6. 如果系统提示你完成安全检查，请输入显示给你的字符继续。如果您无法完成安全检查，请尝试收听音频或刷新安全检查页面，以获得一组新字符。

    提示

    按顺序输入您看到（或听到）的字母数字字符，不能包含空格。

  7. 输入您的密码。

  8. 使用 MFA 进行身份验证。默认情况下，对根用户强制执行 MFA。如果您是独立账户和成员账户的根用户，则必须手动启用 MFA，我们强烈建议您执行此操作。有关更多信息，请参阅《用户指南》中的 AWS 账户 root AWS Identity and Access Management 用户Multi-factor 身份验证。

    提示

    作为安全最佳实践，我们建议从 AWS 组织中的成员账户中删除所有根用户证书，以帮助防止未经授权的使用。若选择此选项，成员账户将无法以根用户身份登录、执行密码恢复或设置多重身份验证 (MFA)。此时，仅管理账户管理员可以在成员账户中执行需要根用户凭证的操作。有关详细信息，请参阅《AWS Identity and Access Management 用户指南》中的集中管理成员账户的根访问权限。

  9. 选择登录。出 AWS 管理控制台 现。

附加信息

如果您想了解有关 AWS 账户 root 用户的更多信息，请参阅以下资源。