導入
AWSを使い始めるときにまず作る「AWSアカウント」には、実は絶大な権限を持つ特別なユーザーが1つだけ最初から存在します。これを普段使いしないことが、AWSの鉄則です。
説明
AWSアカウントは、AWSとの契約・請求（支払い）の単位です。アカウントを作成すると、その中にAWSの全リソースを扱えます。
アカウント作成時に自動的にできあがるのがルートユーザーです。ルートユーザーは、アカウント作成に使ったメールアドレスとパスワードでサインインし、請求情報の変更やアカウントの解約など、他のどのユーザーにもできない特別な操作まで含めて全権限を持っています。
だからこそAWSは、ルートユーザーは初期設定以外では使わず、日常の作業は権限を限定した「IAMユーザー」や「IAMロール」で行うことを強く推奨しています（IAMの詳細は第7章で扱います）。ルートユーザーを守るために最初にやるべきことは、次の2つです。
- 多要素認証（MFA）を有効化する … パスワードに加えて、スマートフォンアプリ等で生成する確認コードも要求することで、パスワード漏えいだけでは侵入されないようにする。
- 強力なパスワードを設定し、アクセスキーを作らない … ルートユーザーのアクセスキー（プログラムからの操作用の鍵）は原則作成しない。
読んでみよう
「ルートユーザー＝金庫の鍵、IAMユーザー＝日々使う社員証」とイメージすると、なぜ使い分けるべきかが直感的に分かります。