1️⃣ Root Account 사용 금지 ⭐⭐⭐⭐⭐

원칙

• AWS 계정 생성 시에만 사용
• 이후 일상 작업 금지
• 절대 공유 금지
• 반드시 MFA 활성화

👉 실무 + 핵심

❌ 운영 작업에 Root 사용

⭕ 일반 IAM 사용자 생성 후 사용

2️⃣ 1 User = 1 Physical Person ⭐⭐⭐⭐

원칙

• 한 명의 물리적 사용자 = 하나의 IAM User
• 자격 증명 공유 금지

❌ 동료와 계정 공유

⭕ 각자 IAM 사용자 생성