У корневого пользователя аккаунта включена многофакторная аутентификация, но физическое MFA-устройство было утеряно. Администратор SysOps должен изменить план AWS Support для аккаунта. Как администратор должен войти в систему, чтобы продолжить?

Правильный ответ — войти в систему как корневой пользователь, подтвердив адрес электронной почты и номер телефона аккаунта, затем настроить новое MFA-устройство и обновить пароль корневого пользователя. Если физическое MFA-устройство утеряно, AWS предоставляет процедуру восстановления для корневого пользователя. Она включает подтверждение личности через электронную почту и телефон, после чего можно войти в систему, настроить новое MFA-устройство и обновить пароль для повышения безопасности. Неправильные варианты: Вход как пользователь IAM с правами администратора не позволит сбросить MFA для корневого пользователя напрямую, так как корневой пользователь имеет высшие привилегии и его MFA управляется отдельно. Повторная синхронизация утерянного MFA-токена через консоль IAM невозможна, так как физическое устройство утеряно и не может быть синхронизировано. Процедура восстановления пароля (forgot-password workflow) сама по себе не решает проблему утерянного MFA-устройства, но является частью более широкого процесса восстановления, который включает подтверждение личности и настройку нового MFA.