解説

ルートユーザーはアカウント内のすべてに無制限にアクセスできる最も強力なユーザーであり、特別な保護が必要です。 ベストプラクティスとして、ルートユーザーにMFA（多要素認証）を有効化し、日常的な操作にはルートユーザーを使わず最小権限のIAMユーザーやロールを使用します。 ルートユーザーは請求設定の変更など一部の特権作業に限って利用し、アクセスキーは作成しないことが推奨されます。