Компания защищает своего корневого пользователя AWS-аккаунта с помощью устройства многофакторной аутентификации (MFA) и хочет гарантировать, что не потеряет доступ к корневому пользователю в случае утери MFA-устройства. Какое решение соответствует этому требованию?

Правильный ответ — добавить несколько MFA-устройств для корневого пользователя. AWS позволяет привязать до восьми MFA-устройств к корневому пользователю. Это обеспечивает избыточность: если одно устройство утеряно или повреждено, можно использовать другое для доступа. Настройка резервной учетной записи администратора не решает проблему доступа к корневому пользователю, так как она является отдельной сущностью. Создание новой учетной записи администратора или прикрепление политики администратора к другому пользователю IAM также не поможет, поскольку эти действия требуют доступа к существующей учетной записи, что невозможно при потере MFA для корневого пользователя.