Tareas que solo puede hacer el usuario raíz
AWS publica la lista de tareas que exigen entrar como usuario raíz. Las que el examen suele usar:
- Cambiar el correo, la contraseña o las claves de acceso del propio usuario raíz, en una cuenta que no está en AWS Organizations (Sesión 16).
- Cerrar la cuenta, y reabrirla durante el periodo posterior al cierre.
- Restaurar los permisos de IAM si el único administrador se quitó los suyos por error.
- Activar el acceso de los usuarios de IAM a la consola de facturación, y algunas tareas de facturación e impuestos.
La lista oficial tiene otras, de servicios que aún no ves. Crear usuarios, dar permisos o crear roles no están en ella: las hace cualquier identidad con los permisos adecuados.
En el examen: “cerrar la cuenta”, “cambiar el correo o la contraseña del usuario raíz” o “recuperar el acceso porque el único administrador perdió sus permisos” requieren el usuario raíz.
Trampa común: crear usuarios, adjuntar políticas o crear roles no son tareas exclusivas del usuario raíz. Si una opción dice “usar el usuario raíz” para algo que un usuario con permisos puede hacer, es incorrecta.