AWS アカウント管理 API のセキュアな運用方法を考える - Qiita

はじめに AWS Account Management (AWS アカウント管理) の API を使用すると、AWS アカウントの属性情報を変更できます。具体的には以下のような AWS アカウントの管理タスクを実行することができます。 主要連絡先の確認、更新 代替連絡先 (請求/オペレーション/セキュリティ) の確認、更新 リージョンのオプトイン/オプトアウト、設定状況の確認 プライマリ (ルートアカウント) メールアドレスの確認、更新 ルートアカウントのメールアドレスに関連する操作は 2024 年 6 月のアップデートでサポートされた機能です。 これらの API は AWS Organizations で管理するメンバーアカウントの情報を一元管理できるため、非常に便利です。一方でこれまでルートアカウントでのみ可能だった操作が管理アカウントから操作できてしまうことに対して、何となく不安を覚