AWS同一根账号下的所有IAM用户的Account ID/Alias是否一致?
同一AWS根账号下IAM用户的Account ID与别名说明
你的猜测完全正确:同一AWS根账号下创建的所有IAM用户,共享完全相同的Account ID和账号别名(Alias)。
具体说明如下:
- Account ID是AWS根账号的全局唯一标识,属于账号级别的全局属性,不属于任何单个IAM用户、角色或用户组,所有该账号下创建的IAM身份都归属同一个Account ID。
- 账号别名是为了方便记忆,给Account ID设置的可读替代值,同样是全局生效的账号级配置:单个AWS根账号最多只能设置1个账号别名,所有该账号下的IAM用户登录时,使用的账号标识(Account ID/别名)完全一致,AWS不会为单个IAM用户单独分配独立的Account ID或别名。
补充注意:账号别名仅在单个账号内部生效,不同AWS根账号可以设置相同的别名,这类重名别名不会混淆实际所属账号,最终关联的还是对应根账号的唯一Account ID。
你可以通过简单操作验证:让同账号下的不同IAM用户登录AWS控制台,IAM登录页填入的账号标识、登录成功后右上角账户信息栏展示的Account ID都完全相同。
内容的提问来源于stack exchange,提问作者Cloud Lover
相关产品推荐
相关产品推荐

