AWS4 択難易度 基礎

AWS アカウントのルートユーザーの扱いとして適切なのは？

正答

1. 開発チーム全員で共有して使う
2. MFA を有効にし、日常の作業には使わない
3. 日常の開発作業もルートユーザーで行う
4. アクセスキーを発行して CI に設定する

解説

ルートユーザーはアカウントのすべてを操作できる特別なユーザーで、権限をポリシーで絞ることができない。だから MFA を有効にして厳重に保管し、請求設定の変更など本当に必要な場面以外では使わない。日常作業は IAM Identity Center のユーザーや IAM ユーザー・ロールで行い、必要な権限だけ付ける。全員で共有すると誰が操作したか追えなくなる。ルートユーザーのアクセスキーは作らないことが推奨されており、CI に設定するのは最も危険な使い方。

参考: docs.aws.amazon.com

iamroot-usermfa