主账号是什么
主账号是云平台的注册账号，实名信息、发票抬头、合同与账单都挂在它名下，因此在权限上它是特殊身份：即使子账号被授予全局权限，涉及账号级操作仍然只有主账号能完成。厂商的官方建议一致——主账号只用于权限分配与财务管理，日常运维走子账号。
基本信息
| 定位 | 注册主体身份，承担实名、费用与合规责任 |
|---|---|
| 权限特征 | 默认拥有账号内全部最高权限，不受子账号策略限制 |
| 安全入口 | 绑定的手机号与邮箱是账号找回通道 |
| 密钥风险 | 主账号密钥泄漏等于交出全部地域与全部产品的控制权 |
| 资产管理 | 主账号是账号级配置（如企业实名、发票信息）的唯一修改者 |
主账号该管的事
- 创建与管理系统身份：子账号、用户组、角色与授权策略
- 财务管理：充值、对账、发票、合同与预算设置
- 账号级安全设置：绑定多因素认证、设置登录保护与安全联系人
- 开启并管理操作审计：把操作日志投递到独立存储并限制删除
- 合规与实名相关变更：企业信息修改、备案资质维护
- 关键授权决策：为高权限角色与管理员账号做审批与复核
主账号与子账号的分工
| 事项 | 建议由谁完成 | 原因 |
|---|---|---|
| 日常资源操作 | 子账号 | 可追溯、可单独禁用，误操作影响面可控 |
| 财务与发票 | 主账号或财务子账号 | 通常需要账号级权限，但可收窄到财务职责 |
| 创建与授权子账号 | 主账号或管理员子账号 | 涉及权限分配，需审批留痕 |
| 开启操作审计 | 主账号 | 账号级配置，且审计存储应独立于被审计对象 |
| 修改实名与合同信息 | 主账号 | 账号级操作，多数产品接口不开放给子账号 |
| 应急提权 | 主账号发起，事后回收 | 临时授权要有明确结束时间与记录 |
主账号密钥一旦泄漏，攻击者可以在全部地域创建资源、删除快照、修改安全组，并可能新建子账号与角色留下后门。删除实例与删除快照都不可逆，因此主账号应不创建长期密钥，必须创建时也要启用并持续监控。
账号交接时最容易留下隐患：绑定的手机号、邮箱与多因素认证设备都应随责任人变更而更新。仅停用相关子账号是不够的，找回通道仍在原持有人手上，账号仍可被重新接管。