AWS アカウント管理 API のセキュアな運用方法を考える - Qiita

本記事で触れるのは AWS アカウントに関連する API 操作であり、マルチアカウントの運用手法そのものには触れません。 はじめに AWS Account Management (AWS アカウント管理) の API を使用すると、AWS アカウントの属性情報を変更できます。具体的には以下のような AWS アカウントの管理タスクを実行することができます。 主要連絡先の確認、更新 代替連絡先 (請求/オペレーション/セキュリティ) の確認、更新 リージョンのオプトイン/オプトアウト、設定状況の確認 プライマリ (ルートアカウント) メールアドレスの確認、更新 ルートアカウントのメールアドレスに関連する操作は 2024 年 6 月のアップデートでサポートされた機能です。 これらの API は AWS Organizations で管理するメンバーアカウントの情報を一元管理できるため、非常に便利