本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon Web Services 账户 根用户证书和 IAM 用户证书
有两种不同类型的用户Amazon. 您是账户拥有者（根用户），或者是Amazon Identity and Access Management(IAM) 用户。根用户是在Amazon账户，并由根用户或账户的 IAM 管理员创建 IAM 用户。全部Amazon用户具有安全凭证。
根用户凭证
账户所有者的凭证允许完全访问账户中的所有资源。您无法使用IAM 策略显式拒绝 root 用户访问资源。您只能使用Amazon Organizations 服务控制策略 (SCP)来限制根用户的权限。因此，我们建议您创建一个具有管理员权限的 IAM 用户，以便日常使用Amazon任务，然后锁定根用户的访问密钥。
有一些特定任务被限制为 Amazon Web Services 账户 根用户。例如，只有根用户可以关闭您的账户。如果您需要执行需要 root 用户的任务，请登录Amazon Web Services Management Console使用根用户的电子邮件地址和密码。有关更多信息，请参阅 需要根用户凭证的任务。
IAM 凭证
借助 IAM，您可以安全地控制对Amazon服务和资源Amazonaccount. 例如，如果您需要管理员级别的权限，则可以创建 IAM 用户，向该用户授予完全访问权限，然后使用这些凭证与交互Amazon. 如果您需要修改或撤销您的权限，您可以删除或修改与该 IAM 用户相关联的策略。
如果多个用户需要访问您的 Amazon 账户，您可以为每个用户创建唯一的凭证并定义哪些用户有权访问哪些资源。您不必共享凭证。例如，您可以创建 IAM 用户，对您的Amazon帐户并将这些凭据分发给用户。
需要根用户凭证的任务
我们建议您使用具有适当权限的 IAM 用户来执行任务和访问Amazonresources. 不过，您只能在以账户的根用户身份登录时才能执行下列任务。
Tasks
-
更改您的账户设置。 这包括账户名称、电子邮件地址、Root 用户密码和 Root 用户访问密钥。其他账户设置（例如联系人信息、付款货币偏好和区域）不需要 Root 用户凭证。
-
恢复 IAM 用户权限。 如果唯一的 IAM 管理员意外撤消自己的权限，您可以根用户身份登录来编辑策略并还原这些权限。
-
查看特定税务发票。具有aws-portal:ViewBilling权限可从以查看和下载增值税发票Amazon欧洲，但不是Amazon公司或亚马逊互联网服务有限公司 (AISPL).
-
更改 Amazon 支持计划
或取消 Amazon 支持计划 。有关更多信息，请参阅 。适用于 的 IAMAmazon支持 . -
已在预留实例市场中注册为卖家。
-
编辑或删除一个包含无效 VPC ID 或 VPC 终端节点 ID 的 Amazon S3 存储桶策略。
Troubleshooting
如果您无法使用根用户凭证完成任何任务，您的账户可能是Amazon Organizations. 如果组织管理员使用服务控制策略 (SCP) 来限制账户的权限，您的根用户权限可能会受到影响。有关更多信息，请参阅 。服务控制策略中的Amazon Organizations用户指南.