Constantemente estoy creando APIs, ya sea para publicaciones en blogs, para probar funcionalidades nuevas o para herramientas que he creado para mí mismo. Todas estas han sido creadas sin autenticación. No asegurar tus APIs puede exponer datos tuyos, pero también puede representar un riesgo financiero para tus cuentas si un usuario malicioso se apodera de tus endpoints. Es por eso que he decidido asegurar mis APIs desde el principio y quiero que esto se haga con la mínima configuración necesaria…

Cuendo creas una cuenta nueva en AWS te va a crear un usuario raíz con el correo y contraseña que usaste para crearla. Lo más fácil es utilizar este usuario para las actividades del día a día. Vamos a ver porque no deberiamos de hacer esto y mostrar como configurar el usuario raíz para proteger nuestra cuenta.