Bir AWS hesabı kök kullanıcısı için önerilen en iyi uygulamalar hangileridir? (İki tane seçin.)

Kök kullanıcıda çok faktörlü kimlik doğrulamayı (MFA) etkinleştirmek, hesabın güvenliğini artırır. MFA, parola çalınsa bile yetkisiz erişimi engellemek için ek bir doğrulama adımı sağlar. Kök kullanıcıyı kullanmak yerine rutin yönetim görevleri için yönetici ayrıcalıklarına sahip bir IAM kullanıcısı oluşturmak, en iyi güvenlik uygulamasıdır. Kök kullanıcı çok yüksek ayrıcalıklara sahip olduğundan, günlük işlemler için kullanılması risklidir. IAM kullanıcıları, görevlerine göre minimum ayrıcalık ilkesiyle yapılandırılabilir. Kök kullanıcı kimlik bilgilerini ekip üyeleriyle paylaşmak güvenlik ihlallerine yol açar ve kesinlikle önerilmez. Farklı ortamlar için birden çok kök kullanıcı oluşturmak mümkün değildir; her AWS hesabının yalnızca bir kök kullanıcısı vardır. Kök kullanıcı ve parola yerine programlı erişim kullanmak, kök kullanıcı için geçerli bir uygulama değildir; programlı erişim genellikle IAM kullanıcıları veya rolleri için kullanılır.