0

我有 AWS 根用户凭证。我通过https://console.aws.amazon.com/iam/home?region=us-east-1#/users -> 添加用户创建了 5 个用户。共 5 名(2 名编程用户和 3 名 AWS 管理控制台访问用户)。

如何使用 Root 用户凭据通过 Java API 或 https 端点找到所有 5 个用户的 Canonical Id 或 Mail Id?

4

1 回答 1

2

可悲的是你不能这样做。这是因为规范用户 ID整个帐户的 ID ,而不是单个 IAM 用户:

字母数字标识符,例如 79a59df900b949e55d96a1e698fbacedfd6e09d98eacf8f8d5218e7cd47ef2be,它是AWS 账户 ID的混淆形式。在使用 Amazon S3 授予对存储桶和对象的跨账户访问权限时,您可以使用此ID 来标识 AWS 账户。您可以作为根用户或 IAM 用户检索您的AWS 账户的规范用户 ID 。

要为帐户获取它,您可以使用 CLI 或 SDK 中的任何等效项:

aws s3api list-buckets --query Owner.ID --output text
于 2021-04-30T00:32:51.150 回答