Usuario root e higiene de credenciales: proteger el usuario root, acceso root centralizado, eliminar claves de largo plazo y credential reports

Cada cuenta de AWS tiene un usuario root con control total, incluidas tareas que ninguna política IAM puede otorgar, como cambiar ajustes de la cuenta, cerrarla o restaurar una bucket policy de S3 bloqueada. Protegerlo, y limpiar las credenciales de largo plazo en general, es higiene básica que el examen espera.