如何在无AWS根账户权限下修改IAM用户名？

核心结论 #

无法修改已创建的IAM用户名——这是AWS IAM的固有设计：IAM用户名是用户的唯一标识属性，一旦创建就不可变更，哪怕是根账户持有者也没法修改。你之前查到的"仅根账户可操作"的信息是错误的。

替代解决方案 #

考虑到你需要团队共用、密钥已广泛使用的情况，可以参考以下方案：

• 设置IAM用户别名：在IAM控制台进入该用户的详情页，找到"别名"设置项，添加一个团队/项目名称作为别名。别名会在控制台界面显示，方便团队识别，但API调用、CLI操作仍需使用原用户名。这个方案无需修改密钥，操作最简单。
• 迁移至新IAM用户：创建一个以团队/项目命名的新IAM用户，配置与原用户完全相同的权限策略，然后逐步替换所有代码、项目中的密钥为新用户的访问密钥。完成迁移后，禁用原用户的密钥即可。这种方式更符合IAM最佳实践，避免个人用户被多人共享的风险。
• 切换为IAM角色（推荐）：放弃共享IAM用户的方式，创建一个具备所需权限的IAM角色，让团队成员各自使用个人IAM用户来Assume这个角色进行操作。这种方式不需要共享密钥，安全性更高，也便于权限的集中管理和审计。

内容的提问来源于stack exchange，提问作者Geethu