AWS の ルートユーザー・IAMユーザー・各種設定等 参考サイトとメモ - Qiita

ルートユーザーとIAMユーザー AWSアカウントのルートユーザーとは AWSアカウントを作成した時に用意したEメールアドレスとパスワードを使用してサインインできるアカウントのこと。 ルートユーザーは、請求情報など支払いに関連したものも含めた、AWSの全てのサービスとリソースに対して無制限にアクセス可能で、解約などの契約変更も実行可能。 AWSでは、このルートユーザーを日常の業務で使用するべきではないとしており、__管理者として作業する場合も、必要な権限を付与したIAMユーザーを使用することを強く推奨__している。 ルートユーザーの安全を確保するためにやっておくべきこと セキュリティ面 パスワードを変更する MFA(多要素認証)を有効にする ルートユーザーのアクセスキーは作成しない もし発行されていた場合は削除を検討/実施 ルートユーザーの代替となる管理者用のIAMユーザーを作成する IAM