AWSの利用を開始した際、すぐにやっておきたいのは
ルートユーザの保護です。
今回はルートユーザのMFA有効化などによる保護、作業用アカウントの作成とSSH接続までをやってみます。
ルートユーザのMFA有効化
MFAの詳細は以下AWSの公式サイトを参照。
AWS での多要素認証 (MFA) の使用
MFA（多要素認証）を利用するとログインに認証済デバイスが必要となるため
セキュリティがぐっと高くなります。ここではルートユーザだけMFAを有効化しますが
全ユーザでMFAを有効化しておくことをお勧めします。
MFAデバイスにはいくつか種類がありますが、仮想MFAデバイスを利用することが
多いと思いますので今回は仮想MFAデバイス（Android端末)を利用します。
１．ナビゲーションバーの右側で、使用するアカウント名を選択し、「マイセキュリティ資格情報」を選択
２．多要素認証（MFA）項目の中にある「MFA有効化」をクリックし、次のウィザードで続行を押下
３．QRコードを表示し、Androidで立ち上げた仮想MAFアプリでスキャンする
４．アプリで表示される連続するMFAコードを２つ入力する（時間経過すると自動でMFAコードは切り替わる）
これでMFAデバイスの有効化は完了です。
次回のログイン時からはアカウントIDとパスワードに加えてMFAコードが必要となります。
注意点
セキュリティは向上しますが、MFAデバイスの故障や紛失が起きるとログインが出来なくなります。
アカウントに登録している電話とEメールで回避が可能なので、
アカウント情報には正しいものを入力して起きましょう。これをしておかないとAWSサポートへの
連絡が必要となりかなり手間がかかります。
以上