Wie kan de toegangssleutels (access keys) beheren voor de AWS account root user in een omgeving die gebruikmaakt van AWS Identity and Access Management (IAM)?

De eigenaar van het AWS-account is de enige die de toegangssleutels voor de root user kan beheren. Dit komt doordat de root user de meest bevoegde identiteit in een AWS-account is en volledige controle heeft over alle AWS-services en -resources. Het is een best practice om de root user-toegangssleutels niet te gebruiken voor dagelijkse taken en deze veilig op te slaan. IAM-gebruikers en -rollen kunnen geen toegangssleutels van de root user beheren, zelfs niet met expliciete machtigingen, omdat dit een fundamentele beveiligingslaag van AWS zou ondermijnen. IAM-gebruikers en -rollen zijn bedoeld voor het beheren van toegang tot AWS-resources voor specifieke taken, niet voor het beheren van de root-identiteit zelf.