Bir şirket, AWS hesabının root kullanıcısını bir çok faktörlü kimlik doğrulama (MFA) cihazıyla güvence altına alıyor ve MFA cihazının kaybolması durumunda root kullanıcıya erişimi kaybetmemesini sağlamak istiyor. Bu gereksinimi hangi çözüm karşılar?

Doğru cevap, root kullanıcı hesabı için birden fazla MFA cihazı eklemektir. AWS, root kullanıcı için birden fazla donanım veya sanal MFA cihazı kaydetmenize olanak tanır. Bu sayede, bir MFA cihazı kaybolsa veya hasar görse bile, diğer kayıtlı cihazlarla root hesabına erişimi sürdürebilirsiniz. Bu, root hesabına erişimi kaybetme riskini en aza indiren doğrudan bir felaket kurtarma stratejisidir. Diğer seçenekler neden yanlış: Yedek bir yönetici hesabı kurmak, root kullanıcıya erişimi kaybetme sorununu çözmez. Root kullanıcı, AWS hesabının en yüksek ayrıcalıklara sahip tek kullanıcısıdır ve bazı işlemler yalnızca root kullanıcı tarafından yapılabilir. Şirket root hesabına erişemediğinde yeni bir yönetici hesabı oluşturmak mümkün değildir, çünkü yeni bir hesap oluşturmak veya mevcut bir hesabı yönetmek için zaten bir yöneticiye veya root erişimine ihtiyacınız vardır. Yönetici politikasını başka bir IAM kullanıcısına eklemek, root kullanıcıya erişimi kaybetme durumunda root hesabını kurtarmaz. IAM kullanıcıları, root kullanıcının tüm yetkilerine sahip değildir ve root hesabının kendisini yönetemezler.