Wer kann die Zugriffsschlüssel für den AWS-Konto-Root-Benutzer in einer Umgebung verwalten, die AWS Identity and Access Management (IAM) verwendet?

Nur der AWS-Kontoinhaber hat die Berechtigung, die Zugriffsschlüssel für den Root-Benutzer zu verwalten. Dies ist eine Sicherheitsmaßnahme, da der Root-Benutzer uneingeschränkten Zugriff auf alle AWS-Ressourcen hat. IAM-Benutzer und -Rollen, selbst wenn ihnen weitreichende Berechtigungen erteilt wurden, können die Zugriffsschlüssel des Root-Benutzers nicht verwalten. Dies stellt sicher, dass die Kontrolle über den kritischsten Benutzer des Kontos beim ursprünglichen Ersteller des Kontos verbleibt und nicht delegiert werden kann, um das Risiko unbefugten Zugriffs zu minimieren.