AWSアカウントのルートユーザーにしかできないこと

覚えておく自信が無かったのでメモしておきます。（20200816時点のサイトの情報です）

参考文献

• 公式サイト：Tasks that require ルートユーザー credentials

原文

Tasks

Change your account settings. This includes the account name, ルートユーザー password, and email address. Other account settings, such as contact information, payment currency preference, and Regions, do not require ルートユーザー credentials.

View certain tax invoices. An IAM user with the aws-portal:ViewBilling permission can view and download VAT invoices from AWS Europe, but not AWS Inc or Amazon Internet Services Pvt. Ltd (AISPL).

Close your AWS account.

Restore IAM user permissions. If the only IAM administrator accidentally revokes their own permissions, you can sign in as the ルートユーザー to edit policies and restore those permissions.

Change your AWS Support plan or Cancel your AWS Support plan. For more information, see IAM for AWS Support.

Register as a seller in the Reserved Instance Marketplace.

Create a CloudFront key pair.

Configure an Amazon S3 bucket to enable MFA (multi-factor authentication) Delete.

Edit or delete an Amazon S3 bucket policy that includes an invalid VPC ID or VPC endpoint ID.

Sign up for GovCloud.

Google翻訳で訳しました。

タスク

アカウント設定を変更します。これには、アカウント名、ルートユーザーのパスワード、およびメールアドレスが含まれます。連絡先情報、支払い通貨の設定、地域などの他のアカウント設定では、ルートユーザーの資格情報は必要ありません。

特定の請求書を表示します。 aws-portal：ViewBilling権限を持つIAMユーザーは、AWSヨーロッパからのVAT請求書を表示およびダウンロードできますが、AWS IncまたはAmazon Internet Services Pvtはできません。 Ltd（AISPL）。

AWSアカウントを閉鎖します。

IAMユーザー権限を復元します。唯一のIAM管理者が誤って自分の権限を取り消した場合は、ルートユーザーとしてサインインして、ポリシーを編集し、それらの権限を復元できます。

AWSサポートプランを変更するか、AWSサポートプランをキャンセルします。詳細については、AWSサポートのIAMを参照してください。

リザーブドインスタンスマーケットプレイスに出品者として登録します。

CloudFrontキーペアを作成します。

MFA（多要素認証）削除を有効にするようにAmazon S3バケットを構成します。

無効なVPC IDまたはVPCエンドポイントIDを含むAmazon S3バケットポリシーを編集または削除します。

GovCloudにサインアップします。