AWS最佳實踐規(guī)定您不應將root用戶憑據(jù)用于日常管理任務。正確的數(shù)據(jù)安全性需要使用特殊的管理員帳戶蓋從單點登錄到虛擬機的所有內(nèi)容，Amazon Web Services(AWS)為各種規(guī)模的組織提供基于云的應用程序，服務和IT支持。無論您的企業(yè)需要Web主機，物聯(lián)網(wǎng)還是復雜的數(shù)據(jù)庫系統(tǒng)，AWS都可能擁有既有效又經(jīng)濟的解決方案。AWS是許多商業(yè)企業(yè)的首選提供商。但是，所有可用的基于AWS云的計算能力都需要謹慎且負責任的數(shù)據(jù)安全方法。例如，最佳實踐建議您不要將AWS root用戶憑據(jù)用于日常任務。相反，出于安全考慮，建議您創(chuàng)建管理員級別的IAM用戶和組。

首次創(chuàng)建AWS賬戶時，您將為所謂的root用戶建立憑據(jù)。根據(jù)定義，root用戶可以訪問AWS提供的所有內(nèi)容，包括控制用戶設置和權限的AWS Identity and Access Management(IAM)系統(tǒng)。亞馬遜最佳實踐建議您創(chuàng)建管理組和用戶，而不是將根憑據(jù)用于日常管理任務。

實際上，在創(chuàng)建您的AWS賬戶后，建議您立即執(zhí)行此過程，然后將root用戶憑據(jù)存儲起來以便妥善保管。首先，使用您的root用戶憑據(jù)登錄AWS，然后導航到IAM控制臺，該控制臺可以在服務列表中找到。顯示了IAM儀表板。

選擇自定義密碼單選按鈕并提供初始密碼。默認情況下，AWS將要求新管理員在首次登錄時輸入新密碼;但是，如果要保留初始密碼，請取消選中相應的復選框。

回到圖C，確保選中Administrators組，然后按Next：Tags按鈕。添加標簽是可選的，對大型組織非常有用，但是對于這個例子，我們將跳過標簽并按下Next：Review按鈕，所示。

果一切正確，請按“創(chuàng)建用戶”按鈕完成該過程。您可以下載剛剛創(chuàng)建的憑據(jù)信息和/或向新用戶發(fā)送登錄信息()。這是您訪問此信息的唯一機會，因此請仔細考慮您的選擇。單擊“關閉”返回“儀表板”。

從現(xiàn)在開始，您將能夠使用具有管理員組訪問策略憑據(jù)的管理員帳戶在AWS中執(zhí)行常規(guī)管理功能。root用戶信息應保持安全，很少使用。

您最新的AWS，Microsoft Azure，Google云平臺，Docker，SaaS，IaaS，云安全，容器，公共云，混合云，行業(yè)云等知識庫。周一送達