AWS root 사용자의 권한

루트 사용자는 계정 소유자를 뜻한다.

루트 계정은 AWS 서비스와 리소스 전체에 완전한 액세스 권한을 갖고있다.

 

루트 사용자 계정을 사용하는 경우에는 반드시 계정을 잠궈야한다.

가장 많은 권한을 부여받은 사용자도 할 수 없는 작업이 수행가능하기 때문이다.

루트 계정은 일상적인 작업, 관리작업용도로 사용하면 안된다.

계정에 대한 관리 사용자를 따로 생성해서 사용해야한다.

 

하지만 일부 작업은 루트 사용자만이 가능한데 어떤 작업들이 있는지 알아보자.

1. 계정설정(계정이름, 메일주소, 루트사용자 비밀번호, 루트사용자 액세스 키 변경 등)

2. 세금 계산서 열람

3. 계정을 닫을 수 있다.

4. IAM 사용자 권한 복원

5. AWS Support 플랜 변경,취소

6. 기간이 남아있는 예약형 인스턴스를 팔기위해 마켓플레이스에 판매자로 등록하기

7. S3 버킷을 구성하여 MFA를 활성화

8. GovCloud 가입

등이 있다.