aws IAM 和 root 用户的问题？

[deweixu]

使用 IAM 用户创建的 ec2 ，root 用户直接有权限进入吗？

[idblife]

这边建议您再读一下文档
ec2 一般是通过 pem 文件进入

[deweixu]

@idblife 谢谢，我 Google 搜了一下没找到，我再搜搜

[rimworld]

@deweixu IAM 是什么，api 的方式创建 ec2 吗？ linux 系统是可以修改一些配置就开启 root 用户直接登录的

[idblife]

@deweixu
自己创建一个 ec2 试试，会让你新建或者使用现有的 pem 文件，这个文件只能下载一次

[idblife]

@rimworld
小白同学请先读文档再发言

[rimworld]

@idblife 读完了，IAM ，一套对 aws 资源进行管理的多账户的管理以及认证和授权。我以为他是说问怎么以 root 的角色登录 ec2 。他应该想问 aws 的根账户能否获取进入 IAM 角色创建的 ec2 方法吧。密钥登陆文件只能下载一次的。

[DoraMouse]

AWS 根账号有所有服务的权限，如果实例被 ssm 代理的话，可以直接用 aws cli 在实例上用根账号的凭证去执行命令。

[whileFalse]

一般来讲通过 system management 的方式是可以的。如果你硬要说你 ec2 没装 smm agent ，那也可以停机挂硬盘强行改。
反正权限上来说 root 可以干任何事，建议最好还是不要使用 root 用户。