登录控制台
Amazon Web Services
一般参考 (版本 1.0)
AWS 文档 » 一般参考 » AWS 安全凭证 » AWS 账户标识符
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 Amazon AWS 入门。

AWS 账户标识符

AWS 为每个 AWS 账户分配两个唯一 ID：

  • 一个 AWS 账户 ID

  • 一个规范用户 ID

AWS 账户 ID 为 12 位数字，例如 123456789012，您可以利用它来构建 Amazon 资源名称 (ARN)。如果您指的是一个 IAM 用户或一个 Amazon Glacier 文件库等的资源，账户 ID 会区分开您的资源和其他 AWS 账户中的资源。

规范用户 ID 是一个长字符串，例如 79a59df900b949e55d96a1e698fbacedfd6e09d98eacf8f8d5218e7cd47ef2be。

您可以在 Amazon S3 存储桶策略中使用规范用户 ID 实现跨账户访问，这意味着一个 AWS 账户可访问另一个 AWS 账户中的资源。例如，要授权另一个 AWS 账户访问您的存储桶，您需要在存储桶策略中指定账户的规范用户 ID。有关更多信息，请参阅 Amazon Simple Storage Service 开发人员指南 中的存储桶策略示例。

查找 AWS 账户 ID

您可以从 AWS 管理控制台查找 AWS 账户 ID。用于查找账户 ID 的方法取决于您登录控制台的方式。

以 AWS 账户根用户身份登录时查看 AWS 账户 ID

  1. 使用您的 AWS 账户电子邮件地址和密码以根用户身份登录 AWS 管理控制台。

    重要

    如果您已使用 IAM 用户 凭证登录到 AWS 管理控制台，则必须注销后以根用户身份登录。如果您看到特定于账户的 IAM 用户登录页面，请选择页面底部附近的 Sign in using root account credentials 以返回主登录页面。在该页面中，您可以键入 AWS 账户电子邮件地址和密码以根用户身份登录。

  2. 在控制台的右上角，选择您的账户名或账号。然后选择 My Security Credentials。

  3. 如有必要，请在对话框中选择 Continue to Security Credentials。您可以选中 Don’t show me this message again 旁边的框以阻止该对话框再次出现。

  4. 展开 Account Identifiers 部分以查看您的 AWS 账户 ID。

在以联合用户身份或 IAM 用户身份登录时查看 AWS 账户 ID

  1. 作为联合身份用户登录 AWS 管理控制台。

  2. 选择控制台右上角的 Support，然后选择 Support Center。如有必要，请在对话框中选择 Continue to Security Credentials。您可以选中 Don’t show me this message again 旁边的框以阻止该对话框再次出现。

  3. 您的 AWS 账户 ID 显示在右上角。对于 AWS 账户根用户及其 IAM 用户而言，AWS 账户的账户 ID 相同。有关更多信息，请参阅 AWS 账户 ID 及其别名。

查找账户的规范用户 ID

当以 AWS 账户根用户身份登录时，可以从 AWS 管理控制台查看您的规范用户 ID；当以 IAM 用户身份登录时，可使用 AWS API 或 AWS CLI 查看。要了解根用户凭证与 IAM 用户凭证之间的区别，请参阅AWS 账户根用户 凭证与 IAM 用户凭证。

要使用 AWS API 或 AWS CLI，IAM 用户必须有权执行 s3:ListAllMyBuckets 操作。有关权限的更多信息，请参阅 Amazon Simple Storage Service 开发人员指南 中的与存储桶相关的权限和管理 Amazon S3 资源的访问权限。

重要

请不要向第三方提供访问密钥 (访问密钥 ID 和秘密访问密钥)来帮助查找您的规范用户 ID。如果您这样做，可能会向他们提供对您的账户的完全访问权限。

以 AWS 账户根用户 (控制台) 身份登录后查看规范用户 ID

  1. 使用 AWS 账户电子邮件地址和密码以根用户 身份登录。

    重要

    如果您已使用 IAM 用户凭证登录到 AWS 管理控制台，则必须注销，然后以 根用户 身份登录。如果您看到特定于账户的 IAM 用户登录页面，请选择页面底部附近的 Sign in using root account credentials 以返回主登录页面。在该页面中，您可以键入 AWS 账户电子邮件地址和密码以根用户身份登录。

  2. 在控制台的右上角，选择您的账户名或账号。然后选择 My Security Credentials。

  3. 如有必要，请在对话框中选择 Continue to Security Credentials。您可以选中 Don’t show me this message again 旁边的框以阻止该对话框再次出现。

  4. 展开 Account Identifiers 部分以查看您的规范用户 ID。

    注意

    如果看不到 Account Identifiers 部分，说明您未以根用户身份登录。请返回上面的步骤 1。如果您无权访问根用户凭证，请联系您的 AWS 账户管理员，请其检索规范用户 ID。

作为 IAM 用户查看您的规范用户 ID (API)

  • 您可以将 Amazon S3 ListBuckets API 与您的 IAM 用户凭证结合使用来返回 AWS 账户所有者 ID，这是规范用户 ID。有关更多信息，请参阅 Amazon Simple Storage Service API Reference 中的 GET 服务响应元素。

作为 IAM 用户查看您的规范用户 ID (CLI)

  • 您可以将 list-buckets 命令与您的 IAM 用户凭证结合使用来返回 AWS 账户所有者 ID，这是规范用户 ID。有关更多信息，请参阅 AWS CLI Command Reference 中的 s3api list-buckets。