- 主账号绑定的手机号/邮箱是账号找回入口，必须纳入安全管理
- 主账号不建议创建长期 AccessKey；如已创建，优先禁用并改用角色/子账号
- 对账、发票、合同、实名信息变更通常需要主账号权限
- 主账号密码与 MFA 设备由专人保管，并准备备用获取方式
主账号密钥一旦泄露，攻击者可在全部地域操作资源；删除实例、删除快照等操作不可逆。
主账号：定位与安全边界
主账号是云平台注册账号，默认拥有高权限并承担实名、费用与合规责任；官方普遍建议主账号只用于权限分配与财务管理，日常操作使用子用户。
易错点
- 多人共用主账号：操作审计无法区分责任人
- 交接后未轮转主账号密码与 MFA，离职人员仍可登录
数据来源与参考
- 阿里云 账号安全使用文档
- 华为云 账号管理文档