Phương pháp hay nhất cho tài khoản gốc hoặc siêu người dùng AWS?

Thông thường, chúng tôi có quy tắc 3 người có quyền truy cập siêu người dùng với 3 tên người dùng/mật khẩu và nếu bất kỳ ai đã từng rời khỏi máy bay (họ rời đi hoặc bị sa thải), đang đi nghỉ, bị ốm, múi giờ khác, ai đó vẫn có quyền truy cập và chúng tôi thì không bao giờ què quặt. Khi xem AWS, tôi không hiểu tại sao có vẻ như chỉ có một 'tài khoản gốc' và mật khẩu AWS. Có vẻ như người có chìa khóa của lâu đài không có khả năng bị sa thải trong trường hợp này hay đúng hơn là anh ta sẽ biết ngay khi bạn hỏi anh ta về một tài khoản (đặc biệt là khi nó được liên kết với MFA).

Tui bỏ lỡ điều gì vậy? Có 'siêu người dùng' nào mà chúng tôi có thể thêm cho 2 người nữa có khả năng xóa tài khoản gốc không?

Trong devops, điều này đã được thực hiện trong nhiều năm trong linux, windows, v.v.

Ồ, để tuân thủ, tất cả các tài khoản cũng sẽ cần bật MFA, điều đó có nghĩa là chúng tôi thực sự không thể chia sẻ tài khoản gốc này. Những người khác đang xử lý việc này như thế nào để 3 người khác nhau có thể hỗ trợ công ty trong khi những người khác không bị ốm?

Ôi trời, chuyện gì sẽ xảy ra nếu anh chàng có mật khẩu/đăng nhập gốc chết. Công ty sẽ bị lừa?

cảm ơn!

Chỉ có rất rất ít tác vụ thực sự yêu cầu tài khoản gốc AWS hoặc tài khoản quản lý tương đương trong Tổ chức AWS .

Nhìn thấy:

• https://docs.aws.amazon.com/General/latest/gr/root-vs-iam.html#aws_tasks-that-require-root

Chỉ định vai trò thích hợp cho các quản trị viên đồng nghiệp của bạn và ủy quyền các quyền có liên quan cho đúng người và hầu như không cần đến quyền truy cập root. Sau đó, theo thiết kế, có thể khó có được quyền truy cập root đó và chẳng hạn như yêu cầu một chuyến đi đến văn phòng để lấy mã thông báo MFA từ két an toàn của công ty.

Có vẻ như tổ chức của bạn đủ lớn để bạn nên chuyển sang AWS Organizations: https://docs.aws.amazon.com/organizations/latest/userguide/orgs_introduction.html

Sau đó làm theo ví dụ các hướng dẫn trong:

• https://docs.aws.amazon.com/organizations/latest/userguide/orgs_best-practices_mgmt-acct.html