всем привет, подскажите, пожалуйста, верно ли я понял, что генерить ключики (access keys) можно только для юзеров созданных в IAM, для самого себя ( главного аккаунта ) тоже нужно получается пользователя в iam создать ?)
для главного аккаунта тоже можно генерить api ключи, но это не считается best practises с точки зрения безопасности, поэтому лучше сгенерировать отдельного пользователя, а еще лучше не использовать IAM Users а использовать IAM Roles (в том случае если вы подключаетесь из VPC)