AWS最佳實(shí)踐規(guī)定您不應(yīng)將root用戶憑據(jù)用于日常管理任務(wù)。正確的數(shù)據(jù)安全性需要使用特殊的管理員帳戶蓋從單點(diǎn)登錄到虛擬機(jī)的所有內(nèi)容，Amazon Web Services(AWS)為各種規(guī)模的組織提供基于云的應(yīng)用程序，服務(wù)和IT支持。無(wú)論您的企業(yè)需要Web主機(jī)，物聯(lián)網(wǎng)還是復(fù)雜的數(shù)據(jù)庫(kù)系統(tǒng)，AWS都可能擁有既有效又經(jīng)濟(jì)的解決方案。AWS是許多商業(yè)企業(yè)的首選提供商。但是，所有可用的基于AWS云的計(jì)算能力都需要謹(jǐn)慎且負(fù)責(zé)任的數(shù)據(jù)安全方法。例如，最佳實(shí)踐建議您不要將AWS root用戶憑據(jù)用于日常任務(wù)。相反，出于安全考慮，建議您創(chuàng)建管理員級(jí)別的IAM用戶和組。

首次創(chuàng)建AWS賬戶時(shí)，您將為所謂的root用戶建立憑據(jù)。根據(jù)定義，root用戶可以訪問(wèn)AWS提供的所有內(nèi)容，包括控制用戶設(shè)置和權(quán)限的AWS Identity and Access Management(IAM)系統(tǒng)。亞馬遜最佳實(shí)踐建議您創(chuàng)建管理組和用戶，而不是將根憑據(jù)用于日常管理任務(wù)。

實(shí)際上，在創(chuàng)建您的AWS賬戶后，建議您立即執(zhí)行此過(guò)程，然后將root用戶憑據(jù)存儲(chǔ)起來(lái)以便妥善保管。首先，使用您的root用戶憑據(jù)登錄AWS，然后導(dǎo)航到IAM控制臺(tái)，該控制臺(tái)可以在服務(wù)列表中找到。顯示了IAM儀表板。

選擇自定義密碼單選按鈕并提供初始密碼。默認(rèn)情況下，AWS將要求新管理員在首次登錄時(shí)輸入新密碼;但是，如果要保留初始密碼，請(qǐng)取消選中相應(yīng)的復(fù)選框。

回到圖C，確保選中Administrators組，然后按Next：Tags按鈕。添加標(biāo)簽是可選的，對(duì)大型組織非常有用，但是對(duì)于這個(gè)例子，我們將跳過(guò)標(biāo)簽并按下Next：Review按鈕，所示。

果一切正確，請(qǐng)按“創(chuàng)建用戶”按鈕完成該過(guò)程。您可以下載剛剛創(chuàng)建的憑據(jù)信息和/或向新用戶發(fā)送登錄信息()。這是您訪問(wèn)此信息的唯一機(jī)會(huì)，因此請(qǐng)仔細(xì)考慮您的選擇。單擊“關(guān)閉”返回“儀表板”。

從現(xiàn)在開(kāi)始，您將能夠使用具有管理員組訪問(wèn)策略憑據(jù)的管理員帳戶在AWS中執(zhí)行常規(guī)管理功能。root用戶信息應(yīng)保持安全，很少使用。

您最新的AWS，Microsoft Azure，Google云平臺(tái)，Docker，SaaS，IaaS，云安全，容器，公共云，混合云，行業(yè)云等知識(shí)庫(kù)。周一送達(dá)