Лучшая практика для корневой учетной записи AWS или суперпользователя?

Обычно у нас есть правило, согласно которому 3 человека имеют доступ суперпользователя с 3 именами пользователя/паролями, и если кто-то когда-либо выходит из системы (увольняется или увольняется), в отпуске, по болезни, в другом часовом поясе, кто-то все еще имеет доступ, а мы никогда искалеченный. Глядя на AWS, я не понимаю, почему кажется, что существует только одна «корневая учетная запись» AWS и пароль. Казалось бы, человек с ключами от замка не в состоянии быть уволенным в этом случае, вернее, он узнает, как только вы попросите у него единый аккаунт (особенно когда он привязан к МФА).

Я что-то пропустил? Есть ли «суперпользователь», которого мы можем добавить еще для 2 человек, у которого есть право удалить учетную запись root?

В devops это делалось годами в linux, windows и т. д.

О, для соответствия всем учетным записям также потребуется включить MFA, что означает, что мы также не можем совместно использовать эту корневую учетную запись. Как другие справляются с этим, чтобы 3 разных человека могли поддерживать компанию, пока другие болеют?

О, чувак, а что, если парень с корневым паролем/логином умер. Компания будет облажаться?

Благодарность!

Существует очень мало задач, для которых действительно требуется корневая учетная запись AWS или эквивалентная учетная запись управления в AWS Organizations.

Видеть:

• https://docs.aws.amazon.com/general/latest/gr/root-vs-iam.html#aws_tasks-that-require-root

Назначьте своим коллегам-администраторам правильные роли и делегируйте соответствующие разрешения нужным людям, и root-доступ вряд ли когда-либо понадобится. Тогда может быть сложно получить этот корневой доступ и, например, потребуется поездка в офис, чтобы получить токен MFA из сейфа компании.

Похоже, ваша организация достаточно велика, и вы уже должны были перейти на AWS Organizations: https://docs.aws.amazon.com/organizations/latest/userguide/orgs_introduction.html

Затем следуйте, например, рекомендациям в:

• https://docs.aws.amazon.com/organizations/latest/userguide/orgs_best-practices_mgmt-acct.html