Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Konfigurasikan Akun AWS Bagian ini mencakup topik yang menjelaskan cara mengelola Anda Akun AWS. **catatan** Jika Anda Akun AWS dibuat di India dengan menggunakan Amazon Web Services India Private Limited (AWS India), ada pertimbangan tambahan. Lihat informasi yang lebih lengkap di [Kelola akun di India](managing-accounts-india.md). **Topics** + [Buat Akun AWS alias](manage-acct-alias.md) + [Aktifkan atau nonaktifkan Wilayah AWS di akun Anda](manage-acct-regions.md) + [Perbarui tagihan untuk Anda Akun AWS](manage-acct-billing.md) + [Memperbarui alamat email pengguna root alamat email](manage-acct-update-root-user-email.md) + [Perbarui kata sandi pengguna root](manage-acct-update-root-user-password.md) + [Perbarui Akun AWS nama Anda](manage-acct-update-acct-name.md) + [Perbarui kontak alternatif untuk Anda Akun AWS](manage-acct-update-contact-alternate.md) + [Perbarui kontak utama untuk Akun AWS](manage-acct-update-contact-primary.md) + [Lihat Akun AWS pengidentifikasi](manage-acct-identifiers.md) # Buat Akun AWS alias Jika Anda ingin URL untuk pengguna IAM Anda berisi nama perusahaan Anda (atau easy-to-remember pengenal lain) alih-alih Akun AWS ID, Anda dapat membuat alias *akun*. Untuk mempelajari cara membuat atau memperbarui alias akun, lihat [Menggunakan alias untuk Akun AWS ID Anda di Panduan](https://docs.aws.amazon.com/IAM/latest/UserGuide/console_account-alias.html) Pengguna *IAM*. # Aktifkan atau nonaktifkan Wilayah AWS di akun Anda An *Wilayah AWS*adalah lokasi fisik di dunia di mana AWS memiliki beberapa Availability Zone. Availability Zones terdiri dari satu atau lebih pusat AWS data diskrit, masing-masing dengan daya redundan, jaringan, dan konektivitas, ditempatkan di fasilitas terpisah. Ini berarti bahwa masing-masing Wilayah AWS secara fisik terisolasi dan independen dari Daerah lain. Wilayah memberikan toleransi kesalahan, stabilitas, serta ketahanan, dan juga dapat mengurangi latensi. Menjalankan beban kerja Wilayah AWS lebih dekat ke pengguna akhir dapat meningkatkan kinerja dan menurunkan latensi. Untuk peta Wilayah yang tersedia dan yang akan datang, lihat [Wilayah dan Zona Ketersediaan](https://aws.amazon.com/about-aws/global-infrastructure/regions_az). [Untuk mempelajari lebih lanjut tentang Wilayah AWS dan arsitektur ketahanan untuk beban kerja Anda, kunjungi AWS Dasar-dasar multi-wilayah.](https://docs.aws.amazon.com/prescriptive-guidance/latest/aws-multi-region-fundamentals/introduction.html) Wilayah AWS secara luas jatuh ke dalam dua kategori ketersediaan untuk akun: + **Wilayah Default** - Wilayah yang diluncurkan sebelum 20 Maret 2019 diaktifkan secara default. Anda dapat membuat dan mengelola sumber daya di Wilayah default ini segera setelah aktivasi akun Anda. Wilayah Default tidak dapat diaktifkan atau dinonaktifkan. + **Wilayah Keikutsertaan** - Wilayah yang diluncurkan setelah 20 Maret 2019 dinonaktifkan secara default dan disebut sebagai Wilayah keikutsertaan. Wilayah keikutsertaan yang dinonaktifkan tidak ditampilkan di bilah Navigasi Konsol, dan Anda tidak dapat menggunakan Wilayah ini untuk membuat beban kerja hingga diaktifkan. Untuk menggunakan Wilayah keikutsertaan ini, Anda harus terlebih dahulu mengaktifkannya di wilayah Anda Akun AWS. Setelah mengaktifkan Wilayah keikutsertaan, Anda dapat memilih Wilayah tersebut di bilah navigasi dan membuat serta mengelola sumber daya di Wilayah tersebut. Untuk mengaktifkan Region opt-in untuk akun mandiri Anda, lihat [Mengaktifkan atau menonaktifkan Region untuk akun mandiri](#manage-acct-regions-enable-standalone) dan aktifkan Region opt-in untuk akun anggota Anda, lihat. [Mengaktifkan atau menonaktifkan Wilayah di organisasi Anda](#manage-acct-regions-enable-organization) Saat Anda mendaftar Akun AWS, AWS rekomendasikan Wilayah keikutsertaan untuk Anda berdasarkan negara alamat kontak Anda. Pelanggan di negara dengan Wilayah AWS keikutsertaan melihat rekomendasi di halaman Informasi Kontak untuk mengaktifkan Wilayah keikutsertaan di negara tersebut. Pelanggan di negara dengan Wilayah keikutsertaan dan Wilayah default, seperti India, Australia, atau Kanada, melihat rekomendasi untuk memilih Wilayah keikutsertaan jika Wilayah keikutsertaan lebih dekat dengan mereka daripada Wilayah default. Setelah akun diaktifkan, Anda dapat mengaktifkan Wilayah AWS keikutsertaan lainnya di akun Anda atau memilih untuk menonaktifkan Wilayah keikutsertaan yang Anda aktifkan saat mendaftar. Saat Anda membuat Akun AWS, data dan kredensil IAM Anda secara otomatis dikonfigurasi untuk bekerja di semua Wilayah default, memungkinkan pengguna root dan identitas IAM dengan izin yang sesuai untuk mengakses AWS layanan di Wilayah ini menggunakan kredensialnya yang ada. AWS Wilayah keikutsertaan dinonaktifkan secara default, dan data serta kredensialnya IAM pada awalnya tidak tersedia di Wilayah ini, yang mencegah akses ke AWS layanan di Wilayah tersebut. Saat Anda memilih untuk mengaktifkan Wilayah keikutsertaan, AWS menyebarkan data dan kredensi IAM Anda ke Wilayah tersebut. Setelah propagasi selesai dan Wilayah keikutsertaan diaktifkan, pengguna root dan identitas IAM kemudian dapat mengakses AWS layanan di Wilayah keikutsertaan yang baru diaktifkan menggunakan kredenal IAM yang sama yang mereka gunakan di Wilayah default. Saat Anda menonaktifkan Wilayah keikutsertaan, kredenal IAM Anda dinonaktifkan dan Anda kehilangan akses IAM ke sumber daya di Wilayah keikutsertaan tersebut. Menonaktifkan Wilayah keikutsertaan tidak menghapus sumber daya di Wilayah tersebut dan biaya untuk sumber daya (jika ada) di Wilayah keikutsertaan yang dinonaktifkan tersebut terus bertambah dengan tarif standar. **penting** Menonaktifkan Wilayah menonaktifkan akses IAM ke sumber daya di Wilayah. Ini tidak menghapus sumber daya yang dimaksud, yang terus dikenakan biaya. Hapus sumber daya yang tersisa sebelum menonaktifkan Wilayah. AWS mengelompokkan Wilayah menjadi [partisi.](https://docs.aws.amazon.com/whitepapers/latest/aws-fault-isolation-boundaries/partitions.html) Setiap Wilayah berada dalam satu partisi, dan setiap partisi memiliki satu atau lebih Wilayah. Partisi memiliki instance independen AWS Identity and Access Management (IAM) dan memberikan batas keras antara Wilayah di partisi yang berbeda. AWS Daerah komersial berada di `aws` partisi, Wilayah di Tiongkok berada di `aws-cn` partisi, AWS GovCloud (US) dan Wilayah berada di `aws-us-gov` partisi. Tergantung pada partisi tempat Anda membuat Akun AWS, Anda dapat menggunakan Wilayah AWS di dalam partisi itu. + Akun di `aws` partisi memberi Anda akses ke beberapa Wilayah di partisi komersial sehingga Anda dapat meluncurkan AWS sumber daya di lokasi yang memenuhi kebutuhan Anda. Misalnya, Anda mungkin ingin meluncurkan instans Amazon EC2 di Eropa agar lebih dekat dengan pelanggan Eropa Anda atau untuk memenuhi persyaratan hukum. + Akun di `aws-us-gov` partisi memberi Anda akses ke Wilayah AWS GovCloud (AS-Barat) dan Wilayah AWS GovCloud (AS-Timur). Untuk informasi selengkapnya, lihat [AWS GovCloud (US)](https://aws.amazon.com/govcloud-us/). + Akun di `aws-cn` partisi memberi Anda akses ke Wilayah Beijing dan Ningxia saja. Untuk informasi selengkapnya, lihat [Amazon Web Services di Tiongkok](https://www.amazonaws.cn/about-aws/china/). **Topics** + [Referensi ketersediaan regional](#manage-acct-regions-regional-availability) + [Pertimbangan sebelum mengaktifkan dan menonaktifkan Wilayah](#manage-acct-regions-considerations) + [Waktu pemrosesan dan batas permintaan](#manage-acct-regions-processing-times) + [Mengaktifkan atau menonaktifkan Region untuk akun mandiri](#manage-acct-regions-enable-standalone) + [Mengaktifkan atau menonaktifkan Wilayah di organisasi Anda](#manage-acct-regions-enable-organization) ## Referensi ketersediaan regional Daftar tabel berikut Wilayah AWS berdasarkan jenis ketersediaan. Wilayah Default diaktifkan secara otomatis dan tidak dapat dinonaktifkan, sementara Wilayah keikutsertaan harus diaktifkan secara manual sebelum Anda dapat menggunakannya: ------ #### [ Opt-in Regions ] Wilayah berikut adalah Wilayah keikutsertaan yang harus diaktifkan sebelum Anda dapat menggunakannya: | Nama | Kode | Status | | --- | --- | --- | | Africa (Cape Town) | af-south-1 | GA | | Asia Pasifik (Hong Kong) | ap-east-1 | GA | | Asia Pasifik (Taipei) | ap-east-2 | GA | | Asia Pasifik (Hyderabad) | ap-south-2 | GA | | Asia Pasifik (Jakarta) | ap-southeast-3 | GA | | Asia Pacific (Melbourne) | ap-southeast-4 | GA | | Asia Pasifik (Malaysia) | ap-southeast-5 | GA | | Asia Pasifik (Selandia Baru) | ap-southeast-6 | GA | | Asia Pasifik (Thailand) | ap-southeast-7 | GA | | Kanada Barat (Calgary) | ca-west-1 | GA | | Europe (Zurich) | eu-central-2 | GA | | Europe (Milan) | eu-south-1 | GA | | Eropa (Spanyol) | eu-south-2 | GA | | Israel (Tel Aviv) | il-central-1 | GA | | Timur Tengah (UAE) | me-central-1 | GA | | Timur Tengah (Bahrain) | me-south-1 | GA | | Meksiko (Tengah) | mx-central-1 | GA | ------ #### [ Default Regions ] Wilayah berikut diaktifkan secara default dan tidak dapat dinonaktifkan: | Nama | Kode | | --- | --- | | Asia Pasifik (Tokyo) | ap-northeast-1 | | Asia Pasifik (Seoul) | ap-northeast-2 | | Asia Pasifik (Osaka) | ap-northeast-3 | | Asia Pasifik (Mumbai) | ap-south-1 | | Asia Pasifik (Singapura) | ap-southeast-1 | | Asia Pacific (Sydney) | ap-southeast-2 | | Kanada (Pusat) | ca-central-1 | | Eropa (Frankfurt) | eu-central-1 | | Eropa (Stockholm) | eu-north-1 | | Eropa (Irlandia) | eu-west-1 | | Eropa (London) | eu-west-2 | | Eropa (Paris) | eu-west-3 | | Amerika Selatan (São Paulo) | sa-east-1 | | AS Timur (Virginia Utara) | us-east-1 | | AS Timur (Ohio) | us-east-2 | | AS Barat (California Utara) | us-west-1 | | AS Barat (Oregon) | us-west-2 | ------ Untuk daftar nama Wilayah dan kode yang sesuai, lihat [Titik akhir Regional](https://docs.aws.amazon.com/general/latest/gr/rande.html#regional-endpoints) di *Panduan Referensi AWS Umum*. Untuk daftar AWS layanan yang didukung di setiap Wilayah (tanpa titik akhir), lihat [Daftar Layanan AWS Regional](https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/). **penting** AWS merekomendasikan agar Anda menggunakan titik akhir regional AWS Security Token Service (AWS STS) alih-alih titik akhir global untuk mengurangi latensi. Token sesi dari AWS STS titik akhir regional berlaku di semua AWS Wilayah. Jika Anda menggunakan AWS STS titik akhir regional, Anda tidak perlu melakukan perubahan apa pun. Namun, token sesi dari AWS STS titik akhir *global* (https://sts.amazonaws.com) hanya valid jika Anda mengaktifkan, atau yang diaktifkan secara default. Wilayah AWS Jika Anda bermaksud mengaktifkan Wilayah baru untuk akun Anda, Anda dapat menggunakan token sesi dari AWS STS titik akhir regional atau mengaktifkan AWS STS titik akhir global untuk mengeluarkan token sesi yang valid di semua. Wilayah AWS Token sesi yang valid di semua Wilayah memiliki ukuran yang lebih besar. Jika Anda menyimpan token sesi, token yang lebih besar ini dapat memengaruhi sistem Anda. Untuk informasi selengkapnya tentang cara kerja AWS STS titik akhir dengan AWS Wilayah, lihat [Mengelola AWS STS di AWS Wilayah](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html). ## Pertimbangan sebelum mengaktifkan dan menonaktifkan Wilayah Sebelum Anda mengaktifkan atau menonaktifkan Region, penting untuk mempertimbangkan hal berikut: + **Anda dapat menggunakan semua Wilayah tujuan dalam geografi inferensi lintas wilayah terlepas dari status Region-OPT** — Layanan AI AWS generatif tertentu termasuk Amazon Bedrock ([lihat Meningkatkan throughput dengan inferensi Lintas wilayah) dan Pengembang Amazon Q (lihat Pemrosesan lintas wilayah di](https://docs.aws.amazon.com/bedrock/latest/userguide/cross-region-inference.html) Amazon Q Developer) menggunakan inferensi [lintas wilayah](https://docs.aws.amazon.com/amazonq/latest/qdeveloper-ug/cross-region-processing.html). Jika Anda menggunakan layanan tersebut, mereka secara otomatis memilih yang optimal Wilayah AWS- termasuk Wilayah yang belum Anda aktifkan untuk sumber daya dan data IAM - dalam geografi pilihan Anda. Ini meningkatkan pengalaman pelanggan dengan memaksimalkan ketersediaan komputasi dan model yang tersedia. + **Anda dapat menggunakan izin IAM untuk mengontrol akses ke Wilayah** — AWS Identity and Access Management (IAM) mencakup empat izin yang memungkinkan Anda mengontrol pengguna mana yang dapat mengaktifkan, menonaktifkan, mendapatkan, dan mencantumkan Wilayah. Untuk informasi selengkapnya, lihat [AWS: Mengizinkan mengaktifkan dan menonaktifkan Wilayah AWS di Panduan](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_examples_aws-enable-disable-regions.html) Pengguna *IAM*. Anda juga dapat menggunakan tombol [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requestedregion](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requestedregion)kondisi untuk mengontrol akses ke Layanan AWS dalam file Wilayah AWS. + **Mengaktifkan dan menonaktifkan Wilayah gratis** - Tidak ada biaya untuk mengaktifkan atau menonaktifkan Wilayah. Anda hanya dikenakan biaya untuk sumber daya yang Anda buat di Wilayah baru. + ** EventBridge Integrasi Amazon** - Anda dapat berlangganan notifikasi pembaruan status pilihan wilayah di. EventBridge EventBridgePemberitahuan akan dibuat untuk setiap perubahan status, memungkinkan pelanggan untuk mengotomatiskan alur kerja. + **Status Region-OPT Ekspresif** - Karena sifat asinkron dari wilayah enabling/disabling opt-in, ada empat status potensial untuk permintaan region-opt: + `ENABLING` + `DISABLING` + `ENABLED` + `DISABLED` Anda tidak dapat membatalkan opt-in atau opt-out ketika berada dalam salah satu atau `ENABLING` status. `DISABLING` Kalau tidak, `ConflictException` akan dilemparkan. Permintaan pilihan wilayah (Diaktifkan/Dinonaktifkan) yang telah selesai bergantung pada penyediaan layanan dasar utama. AWS Mungkin ada beberapa AWS layanan yang tidak akan segera dapat digunakan meskipun statusnya`ENABLED`. ## Waktu pemrosesan dan batas permintaan Saat mengaktifkan atau menonaktifkan Wilayah, perhatikan batasan waktu dan permintaan berikut: + **Mengaktifkan Wilayah membutuhkan waktu beberapa menit hingga beberapa jam dalam beberapa kasus** — Saat Anda mengaktifkan Wilayah, AWS lakukan tindakan untuk menyiapkan akun Anda di Wilayah tersebut, seperti mendistribusikan sumber daya IAM Anda ke Wilayah tersebut. Proses ini memakan waktu beberapa menit untuk sebagian besar akun, tetapi terkadang bisa memakan waktu beberapa jam. Anda tidak dapat menggunakan Wilayah sampai proses ini selesai. + **Menonaktifkan Wilayah tidak selalu langsung terlihat — Layanan dan konsol mungkin terlihat sementara setelah menonaktifkan suatu** wilayah. Menonaktifkan suatu Wilayah dapat memakan waktu beberapa menit hingga beberapa jam untuk diterapkan. + **Satu akun dapat memiliki 6 permintaan pilihan wilayah yang sedang berlangsung pada waktu tertentu** - Satu permintaan sama dengan mengaktifkan atau menonaktifkan satu wilayah tertentu untuk satu akun. + **Organizations dapat memiliki 50 permintaan region-opt terbuka pada waktu tertentu di seluruh AWS organisasi** — Akun manajemen dapat kapan saja memiliki 50 permintaan terbuka yang menunggu penyelesaian untuk organisasinya. Satu permintaan sama dengan mengaktifkan atau menonaktifkan satu wilayah tertentu untuk satu akun. ## Mengaktifkan atau menonaktifkan Region untuk akun mandiri Untuk memperbarui Wilayah mana yang dapat Anda Akun AWS akses, lakukan langkah-langkah dalam prosedur berikut. Konsol Manajemen AWS Prosedur di bawah ini selalu berfungsi hanya dalam konteks mandiri. Anda dapat menggunakan Konsol Manajemen AWS untuk melihat atau memperbarui hanya Wilayah yang tersedia di akun yang Anda gunakan untuk memanggil operasi. ------ #### [ Konsol Manajemen AWS ] **Untuk mengaktifkan atau menonaktifkan Region untuk standalone Akun AWS** **Izin minimum** Untuk melakukan langkah-langkah dalam prosedur berikut, pengguna atau peran IAM harus memiliki izin berikut: `account:ListRegions`(diperlukan untuk melihat daftar Wilayah AWS dan apakah mereka saat ini diaktifkan atau dinonaktifkan). `account:EnableRegion` `account:DisableRegion` 1. Masuk ke [Konsol Manajemen AWS](https://console.aws.amazon.com/)sebagai Pengguna root akun AWS atau sebagai pengguna IAM atau peran yang memiliki izin minimum. 1. Pilih nama akun Anda di kanan atas jendela, lalu pilih **Akun**. 1. Pada [halaman **Akun**](https://console.aws.amazon.com/billing/home#/account), gulir ke bawah ke bagian **Wilayah AWS**. 1. Pilih Wilayah yang ingin Anda aktifkan atau nonaktifkan dan kemudian pilih tindakan yang diinginkan **Aktifkan** atau **Nonaktifkan**. Anda akan melihat prompt untuk mengonfirmasi. 1. Jika Anda memilih opsi **Aktifkan**, tinjau teks yang ditampilkan dan kemudian pilih **Aktifkan wilayah**. Jika Anda memilih opsi **Nonaktifkan**, tinjau teks yang ditampilkan, ketik **disable** untuk mengonfirmasi, lalu pilih **Nonaktifkan wilayah**. Setelah Region opt-in diaktifkan, Anda dapat memilih Region tersebut dari bilah navigasi Region. Untuk langkah-langkah memilih Wilayah, lihat [Memilih Wilayah dari bilah navigasi di Konsol Manajemen AWS](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/select-region-procedure.html) dan untuk pengaturan konsol khusus Wilayah di akun Anda, lihat [Menyetel Wilayah default di Konsol Manajemen AWS](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/change-default-region.html). ------ #### [ AWS CLI & SDKs ] Anda dapat mengaktifkan, menonaktifkan, membaca, dan mencantumkan status pilihan wilayah dengan menggunakan AWS CLI perintah berikut atau operasi setara AWS SDK mereka: + `EnableRegion` + `DisableRegion` + `GetRegionOptStatus` + `ListRegions` **Izin minimum** Untuk melakukan langkah-langkah berikut, Anda harus memiliki izin yang memetakan ke operasi itu: `account:EnableRegion` `account:DisableRegion` `account:GetRegionOptStatus` `account:ListRegions` Jika Anda menggunakan izin individual ini, Anda dapat memberi beberapa pengguna kemampuan untuk hanya membaca informasi pilihan wilayah, dan memberi orang lain kemampuan untuk membaca dan menulis. Contoh berikut memungkinkan wilayah untuk akun anggota tertentu dalam organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun. Perhatikan bahwa Anda juga dapat menonaktifkan wilayah menggunakan perintah yang sama dan kemudian menggantinya `enable-region` dengan`disable-region`. ``` aws account enable-region --region-name af-south-1 ``` Perintah ini tidak menghasilkan output jika berhasil. Operasi ini asinkron. Perintah berikut akan memungkinkan Anda untuk melihat status permintaan terbaru. ``` aws account get-region-opt-status --region-name af-south-1 { "RegionName": "af-south-1", "RegionOptStatus": "ENABLING" } ``` ------ ## Mengaktifkan atau menonaktifkan Wilayah di organisasi Anda Untuk memperbarui Wilayah yang diaktifkan untuk akun anggota Anda AWS Organizations, lakukan langkah-langkah dalam prosedur berikut. **catatan** Kebijakan AWS Organizations terkelola `AWSOrganizationsReadOnlyAccess` atau `AWSOrganizationsFullAccess` diperbarui untuk memberikan izin mengakses Manajemen AWS Akun APIs sehingga Anda dapat mengakses data akun dari AWS Organizations konsol. Untuk melihat kebijakan terkelola yang diperbarui, lihat Kebijakan yang [AWS dikelola Update to Organizations](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_reference_available-policies.html#ref-iam-managed-policies-updates). **catatan** Sebelum Anda dapat melakukan operasi ini dari akun manajemen atau akun admin yang didelegasikan di organisasi untuk digunakan dengan akun anggota, Anda harus: Aktifkan semua fitur di organisasi Anda untuk mengelola pengaturan di akun anggota Anda. Ini memungkinkan kontrol admin atas akun anggota. Ini diatur secara default saat Anda membuat organisasi. Jika organisasi Anda disetel ke penagihan gabungan saja, dan Anda ingin mengaktifkan semua fitur, lihat [Mengaktifkan semua fitur di](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org_support-all-features.html) organisasi Anda. Aktifkan akses tepercaya untuk layanan Manajemen AWS Akun. Untuk mengatur ini, lihat[Aktifkan akses tepercaya untuk Manajemen AWS Akun](using-orgs-trusted-access.md). ------ #### [ Konsol Manajemen AWS ] **Untuk mengaktifkan atau menonaktifkan Wilayah di organisasi Anda** 1. Masuk ke AWS Organizations konsol dengan kredenal akun manajemen organisasi Anda. 1. Pada **Akun AWS**halaman, pilih akun yang ingin Anda perbarui. 1. Pilih tab **Pengaturan akun**. 1. Di bawah **Wilayah**, pilih Wilayah yang ingin Anda aktifkan atau nonaktifkan. 1. Pilih **Tindakan**, lalu pilih opsi **Aktifkan** atau **Nonaktifkan**. 1. Jika Anda memilih opsi **Aktifkan**, tinjau teks yang ditampilkan dan kemudian pilih **Aktifkan wilayah**. 1. Jika Anda memilih opsi **Nonaktifkan**, tinjau teks yang ditampilkan, ketik **nonaktifkan** untuk mengonfirmasi, lalu pilih **Nonaktifkan wilayah**. ------ #### [ AWS CLI & SDKs ] Anda dapat mengaktifkan, menonaktifkan, membaca, dan mencantumkan status pilihan wilayah untuk akun anggota organisasi dengan menggunakan AWS CLI perintah berikut atau operasi setara AWS SDK mereka: + `EnableRegion` + `DisableRegion` + `GetRegionOptStatus` + `ListRegions` **Izin minimum** Untuk melakukan langkah-langkah berikut, Anda harus memiliki izin yang memetakan ke operasi itu: `account:EnableRegion` `account:DisableRegion` `account:GetRegionOptStatus` `account:ListRegions` Jika Anda menggunakan izin individual ini, Anda dapat memberi beberapa pengguna kemampuan untuk hanya membaca informasi pilihan wilayah, dan memberi orang lain kemampuan untuk membaca dan menulis. Contoh berikut memungkinkan wilayah untuk akun anggota tertentu dalam organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun. Perhatikan bahwa Anda juga dapat menonaktifkan wilayah menggunakan perintah yang sama dan kemudian menggantinya `enable-region` dengan`disable-region`. ``` aws account enable-region --account-id 123456789012 --region-name af-south-1 ``` Perintah ini tidak menghasilkan output jika berhasil. **catatan** Sebuah organisasi hanya dapat memiliki hingga 20 permintaan wilayah pada waktu tertentu. Jika tidak, Anda akan menerima`TooManyRequestsException`. Operasi ini asinkron. Perintah berikut akan memungkinkan Anda untuk melihat status permintaan terbaru. ``` aws account get-region-opt-status --account-id 123456789012 --region-name af-south-1 { "RegionName": "af-south-1", "RegionOptStatus": "ENABLING" } ``` ------ # Perbarui tagihan untuk Anda Akun AWS Anda dapat memperbarui semua preferensi Akun AWS penagihan menggunakan konsol AWS Billing dan Manajemen Biaya. *[Untuk mempelajari cara memperbarui setelan terkait penagihan untuk akun Anda, lihat Panduan Pengguna:AWS Manajemen Penagihan dan Biaya](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/)* # Memperbarui alamat email pengguna root alamat email Ada berbagai alasan bisnis mengapa Anda mungkin perlu memperbarui alamat email pengguna root Anda Akun AWS. Misalnya, keamanan dan ketahanan administratif. Topik ini memandu Anda melalui proses memperbarui alamat email pengguna root Anda alamat email untuk akun mandiri dan akun anggota. **catatan** Perubahan pada an Akun AWS bisa memakan waktu hingga empat jam untuk menyebar ke mana-mana. Anda dapat memperbarui email pengguna root email secara berbeda, tergantung pada apakah akun berdiri sendiri atau tidak, atau bagian dari organisasi: + **Mandiri Akun AWS** — Untuk Akun AWS tidak terkait dengan organisasi, Anda dapat memperbarui email pengguna root menggunakan AWS Management Console. Untuk mempelajari cara melakukannya, lihat [Memperbarui email pengguna root email untuk mandiri Akun AWS](#root-user-email-standalone). + **Akun AWS dalam organisasi** — Untuk akun anggota yang merupakan bagian dari AWS organisasi, pengguna di akun manajemen atau akun admin yang didelegasikan dapat memperbarui email pengguna root email dari akun anggota dari AWS Organizations konsol, atau secara terprogram melalui CLI &. AWS SDKs Untuk mempelajari cara melakukannya, lihat [Memperbarui email pengguna root untuk semua orang Akun AWS di organisasi Anda](#root-user-email-orgs). **Topics** + [Perbarui email pengguna root email untuk akun mandiri Akun AWS atau manajemen](#root-user-email-standalone) + [Perbarui email pengguna root email untuk siapa pun Akun AWS di organisasi Anda](#root-user-email-orgs) ## Perbarui email pengguna root email untuk akun mandiri Akun AWS atau manajemen Untuk mengedit alamat email pengguna root alamat untuk mandiri Akun AWS, lakukan langkah-langkah dalam prosedur berikut. ------ #### [ Konsol Manajemen AWS ] **catatan** Anda harus masuk sebagai Pengguna root akun AWS, yang tidak memerlukan izin IAM tambahan. Anda tidak dapat melakukan langkah-langkah ini sebagai pengguna atau peran IAM. 1. Gunakan alamat email dan kata sandi Anda untuk masuk ke [Konsol Manajemen AWS](https://console.aws.amazon.com/)sebagai Akun AWS milik Anda Pengguna root akun AWS. 1. Di sudut kanan atas konsol, pilih nama atau nomor akun Anda, lalu pilih **Akun**. 1. Pada [halaman **Akun**](https://console.aws.amazon.com/billing/home#/account), di samping **Detail akun**, pilih **Tindakan**, lalu pilih **Perbarui alamat email dan kata sandi**. 1. Pada halaman **Detail Akun**, di samping **Alamat email** pilih **Edit**. 1. Pada halaman **Edit Email Akun**, isi kolom untuk **Alamat email baru, Konfirmasikan alamat email** **baru, dan konfirmasikan** **Kata Sandi** Anda saat ini. Kemudian, pilih **Simpan dan lanjutkan**. Kode verifikasi dikirim ke alamat email baru Anda dari`no-reply@verify.signin.aws`. 1. Pada halaman **Edit Email Akun**, di bawah **kode Verifikasi**, masukkan kode yang Anda terima dari email Anda, lalu pilih **Konfirmasi pembaruan**. **catatan** Diperlukan waktu hingga 5 menit agar kode verifikasi tiba. Jika Anda tidak melihat email di kotak masuk Anda, periksa folder spam dan sampah Anda. ------ #### [ AWS CLI & SDKs ] Tugas ini tidak didukung di AWS CLI atau oleh operasi API dari salah satu AWS SDKs. Anda dapat melakukan tugas ini hanya dengan menggunakan Konsol Manajemen AWS. ------ ## Perbarui email pengguna root email untuk siapa pun Akun AWS di organisasi Anda Untuk mengedit alamat email pengguna root alamat untuk setiap akun anggota di organisasi Anda menggunakan AWS Organizations konsol, lakukan langkah-langkah dalam prosedur berikut. **catatan** Sebelum Anda memperbarui alamat email pengguna root alamat untuk akun anggota, kami sarankan Anda memahami dampak dari operasi ini. Untuk informasi selengkapnya, lihat [Memperbarui alamat email pengguna root untuk akun anggota AWS Organizations](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_accounts_update_primary_email.html) di *Panduan AWS Organizations Pengguna*. Anda juga dapat memperbarui alamat email pengguna root alamat untuk akun anggota langsung dari [halaman **Akun**](https://console.aws.amazon.com/billing/home#/account) Konsol Manajemen AWS setelah masuk sebagai pengguna root. Untuk step-by-step instruksi, ikuti langkah-langkah yang disediakan di[Perbarui email pengguna root email untuk akun mandiri Akun AWS atau manajemen](#root-user-email-standalone). ------ #### [ AWS Management Console ] **Catatan** Untuk melakukan prosedur ini dari akun manajemen atau akun admin yang didelegasikan di organisasi terhadap akun anggota, Anda harus [mengaktifkan akses tepercaya untuk layanan Manajemen Akun](https://docs.aws.amazon.com/organizations/latest/userguide/services-that-can-integrate-account.html#integrate-enable-ta-account). Anda tidak dapat menggunakan prosedur ini untuk mengakses akun di organisasi yang berbeda dari yang Anda gunakan untuk memanggil operasi. **Untuk memperbarui alamat email pengguna root, alamat untuk akun anggota menggunakan AWS Organizations konsol** 1. Masuk ke [konsol AWS Organizations](https://console.aws.amazon.com/organizations/v2) tersebut. Anda harus masuk sebagai pengguna IAM, atau masuk sebagai pengguna root ([tidak disarankan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun manajemen organisasi. 1. Pada **Akun AWS**halaman, pilih akun anggota yang ingin Anda perbarui alamat email pengguna root alamat email . 1. Di bagian **Detail akun**, pilih tombol **Tindakan**, lalu pilih **Perbarui alamat email**. 1. Di bawah **Email**, masukkan alamat email baru untuk pengguna root, lalu pilih **Simpan**. Ini mengirimkan kata sandi satu kali (OTP) ke alamat email baru. **catatan** Jika Anda perlu menutup halaman ini di konsol Organizations sambil menunggu kode, Anda dapat mengembalikan dan menyelesaikan proses OTP dalam waktu 24 jam sejak kode dikirim. Untuk melakukannya, saat berada di halaman **Detail akun**, pilih tombol **Tindakan**, lalu pilih **Selesaikan pembaruan email**. 1. Di bawah **Kode verifikasi**, masukkan kode yang dikirim ke alamat email baru pada langkah sebelumnya, lalu pilih **Konfirmasi**. Ini melakukan pembaruan ke pengguna root untuk akun tersebut. ------ #### [ AWS CLI & SDKs ] Anda dapat mengambil, atau memperbarui alamat email ***pengguna root*** (juga disebut sebagai alamat email utama) dengan menggunakan AWS CLI perintah berikut atau operasi setara AWS SDK mereka: + [GetPrimaryEmail](https://docs.aws.amazon.com/accounts/latest/reference/API_GetPrimaryEmail.html) + [StartPrimaryEmailUpdate](https://docs.aws.amazon.com/accounts/latest/reference/API_StartPrimaryEmailUpdate.html) + [AcceptPrimaryEmailUpdate](https://docs.aws.amazon.com/accounts/latest/reference/API_AcceptPrimaryEmailUpdate.html) **Catatan** Untuk melakukan operasi ini dari akun manajemen atau akun admin yang didelegasikan di organisasi terhadap akun anggota, Anda harus [mengaktifkan akses tepercaya untuk layanan Manajemen Akun](https://docs.aws.amazon.com/organizations/latest/userguide/services-that-can-integrate-account.html#integrate-enable-ta-account). Anda tidak dapat mengakses akun di organisasi yang berbeda dari yang Anda gunakan untuk memanggil operasi. **Izin minimum** Untuk setiap operasi, Anda harus memiliki izin yang memetakan ke operasi itu: `account:GetPrimaryEmail` `account:StartPrimaryEmailUpdate` `account:AcceptPrimaryEmailUpdate` Jika Anda menggunakan izin individual ini, Anda dapat memberi beberapa pengguna kemampuan untuk hanya membaca alamat email pengguna root informasi alamat email , dan memberi orang lain kemampuan untuk membaca dan menulis. Untuk menyelesaikan proses alamat email root alamat , Anda harus menggunakan email utama APIs bersama-sama dalam urutan yang ditunjukkan pada contoh di bawah ini. **Example `GetPrimaryEmail`** Contoh berikut mengambil alamat email pengguna root alamat email dari akun anggota yang ditentukan dalam suatu organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun. ``` $ aws account get-primary-email --account-id 123456789012 ``` **Example `StartPrimaryEmailUpdate`** Contoh berikut memulai proses pembaruan alamat email pengguna root baru, dan mengirimkan kata sandi satu kali (OTP) ke alamat email baru untuk akun anggota yang ditentukan dalam suatu organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun. ``` $ aws account start-primary-email-update --account-id 123456789012 --primary-email john@examplecorp.com ``` **Example `AcceptPrimaryEmailUpdate`** Contoh berikut menerima kode OTP dan menetapkan alamat email baru ke akun anggota yang ditentukan dalam suatu organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun. ``` $ aws account accept-primary-email-update --account-id 123456789012 --otp 12345678 --primary-email john@examplecorp.com ``` ------ # Perbarui kata sandi pengguna root Untuk mengedit kata sandi pengguna root Anda Akun AWS, lakukan langkah-langkah dalam prosedur berikut. ------ #### [ Konsol Manajemen AWS ] **Untuk mengedit kata sandi pengguna root Anda** **catatan** Anda harus masuk sebagai Pengguna root akun AWS, yang tidak memerlukan izin IAM tambahan. Anda tidak dapat melakukan langkah-langkah ini sebagai pengguna atau peran IAM. 1. Gunakan alamat email dan kata sandi Anda untuk masuk ke [Konsol Manajemen AWS](https://console.aws.amazon.com/)sebagai Akun AWS milik Anda Pengguna root akun AWS. 1. Di sudut kanan atas konsol, pilih nama atau nomor akun Anda, lalu pilih **Akun**. 1. Pada [halaman **Akun**](https://console.aws.amazon.com/billing/home#/account), di samping **Detail akun**, pilih **Tindakan**, lalu pilih **Perbarui alamat email dan kata sandi**. 1. Pada halaman **Detail Akun**, di samping **Kata Sandi** pilih **Edit**. 1. Pada halaman **Edit kata sandi**, isi kolom untuk **Kata sandi saat ini, Kata sandi** **baru**, dan **Konfirmasi kata sandi baru**. Kemudian, pilih **Perbarui kata sandi**. Untuk panduan tambahan termasuk praktik terbaik untuk menyetel kata sandi pengguna root, lihat [Mengubah kata sandi untuk](https://docs.aws.amazon.com/IAM/latest/UserGuide/root-user-password.html) *Panduan Pengguna IAM*. Pengguna root akun AWS ------ #### [ AWS CLI & SDKs ] Tugas ini tidak didukung di AWS CLI atau oleh operasi API dari salah satu AWS SDKs. Anda dapat melakukan tugas ini hanya dengan menggunakan Konsol Manajemen AWS. ------ # Perbarui Akun AWS nama Anda Saat mengelola beberapa Akun AWS, gunakan konvensi penamaan yang jelas yang selaras dengan unit bisnis dan aplikasi untuk identifikasi dan organisasi. Selama reorganisasi, merger, akuisisi, atau pembaruan konvensi penamaan, Anda mungkin perlu mengganti nama akun untuk mempertahankan identifikasi dan standar administrasi yang konsisten. Nama akun muncul di beberapa tempat, seperti di faktur Anda dan di konsol seperti dasbor Billing and Cost Management dan konsol. AWS Organizations Kami menyarankan Anda menggunakan cara standar untuk memberi nama akun Anda sehingga nama akun Anda mudah dikenali. Untuk akun perusahaan, pertimbangkan untuk menggunakan standar penamaan seperti *organisasi* - *tujuan* - *lingkungan* (misalnya, *penjualan* - *katalog* - *prod*). Untuk alasan privasi dan keamanan, hindari menggunakan nama akun yang mencerminkan informasi identitas pribadi (PII). + **Standalone Akun AWS —** Untuk Akun AWS tidak terkait dengan organisasi, Anda dapat memperbarui nama akun Anda menggunakan Konsol Manajemen AWS, atau AWS CLI dan SDKs. Untuk mempelajari cara melakukannya, lihat [Perbarui nama akun Anda untuk standalone Akun AWS](#update-account-name-standalone). + **Akun AWS dalam organisasi —** Untuk akun anggota yang merupakan bagian dari AWS Organizations, pengguna di akun manajemen atau akun admin yang didelegasikan dapat memperbarui nama akun akun anggota mana pun di organisasi secara terpusat dari AWS Organizations konsol, atau secara terprogram melalui dan. AWS CLI SDKs Untuk mempelajari cara melakukannya, lihat [Memperbarui nama akun Anda untuk siapa pun Akun AWS di organisasi Anda](#update-account-name-orgs). **catatan** Perubahan pada an Akun AWS bisa memakan waktu hingga empat jam untuk menyebar ke mana-mana. **Topics** + [Perbarui nama akun Anda untuk standalone Akun AWS](#update-account-name-standalone) + [Memperbarui nama akun Anda untuk siapa pun Akun AWS di organisasi Anda](#update-account-name-orgs) ## Perbarui nama akun Anda untuk standalone Akun AWS Untuk mengubah nama akun untuk standalone Akun AWS, lakukan langkah-langkah dalam prosedur berikut. ------ #### [ Konsol Manajemen AWS ] **Izin minimum** Anda dapat memperbarui nama akun Anda menggunakan pengguna root, pengguna IAM, atau peran IAM. Jika Anda menggunakan pengguna root, tidak ada izin IAM tambahan yang diperlukan untuk memperbarui nama akun. Saat menggunakan pengguna IAM atau peran IAM, Anda harus memiliki setidaknya izin IAM berikut: `account:GetAccountInformation` `account:PutAccountName` **Untuk memperbarui nama akun untuk akun mandiri** 1. Gunakan alamat email dan kata sandi Anda untuk masuk ke [Konsol Manajemen AWS](https://console.aws.amazon.com/)sebagai Akun AWS milik Anda Pengguna root akun AWS. 1. Di sudut kanan atas konsol, pilih nama atau nomor akun Anda, lalu pilih **Akun**. 1. Pada [halaman **Akun**](https://console.aws.amazon.com/billing/home#/account), di samping **Detail akun**, pilih **Tindakan**, lalu pilih **Perbarui nama akun**. 1. Di bawah **Nama**, masukkan nama akun baru yang ingin Anda perbarui, lalu pilih **Simpan**. ------ #### [ AWS CLI & SDKs ] **Izin minimum** Anda dapat memperbarui nama akun Anda menggunakan pengguna root, pengguna IAM, atau peran IAM. Untuk melakukan langkah-langkah berikut, pengguna IAM atau peran IAM Anda harus memiliki setidaknya izin IAM berikut: `account:GetAccountInformation` `account:PutAccountName` **Untuk memperbarui nama akun untuk akun mandiri** Anda dapat menggunakan salah satu operasi berikut: + AWS CLI: [put-account-name](https://docs.aws.amazon.com/cli/latest/reference/account/put-account-name.html) ``` $ C:\> aws account put-account-name \ --account-name "New-Account-Name" ``` + AWS SDKs: [PutAccountName](https://docs.aws.amazon.com/accounts/latest/reference/API_PutAccountName.html) ------ ## Memperbarui nama akun Anda untuk siapa pun Akun AWS di organisasi Anda AWS Organizations Dengan mode semua fitur, pengguna IAM resmi atau peran IAM di akun admin manajemen dan yang didelegasikan dapat mengelola nama akun secara terpusat. Untuk mengubah nama akun untuk setiap akun anggota di organisasi Anda, lakukan langkah-langkah dalam prosedur berikut. ### Persyaratan Untuk memperbarui nama akun dengan AWS Organizations konsol, Anda perlu melakukan beberapa pengaturan awal: + Organisasi Anda harus mengaktifkan *semua fitur* untuk mengelola pengaturan pada akun anggota Anda. Ini memungkinkan kontrol admin atas akun anggota. Ini diatur secara default saat Anda membuat organisasi. Jika organisasi Anda disetel ke *penagihan gabungan* saja, dan Anda ingin mengaktifkan semua fitur, lihat [Mengaktifkan semua fitur untuk](https://docs.aws.amazon.com//organizations/latest/userguide/orgs_manage_org_support-all-features.html) organisasi. + Anda perlu mengaktifkan akses tepercaya untuk layanan Manajemen AWS Akun. Untuk mengatur ini, lihat[Aktifkan akses tepercaya untuk Manajemen AWS Akun](using-orgs-trusted-access.md). ------ #### [ Konsol Manajemen AWS ] **Izin minimum** Untuk memperbarui nama akun akun anggota, pengguna IAM atau peran IAM Anda harus memiliki izin berikut: `organizations:DescribeOrganization` (hanya konsol) `account:PutAccountName` **Untuk memperbarui nama akun untuk akun anggota** 1. Buka konsol Organizations di [https://console.aws.amazon.com/organizations/](https://console.aws.amazon.com/organizations/). 1. Di panel navigasi kiri, pilih **Akun AWS**. 1. Pada **Akun AWS**halaman, pilih akun anggota yang ingin Anda perbarui, pilih menu tarik-turun **Tindakan**, lalu pilih **Perbarui nama akun**. 1. Di bawah **Nama**, masukkan nama yang diperbarui, dan pilih **Simpan**. ------ #### [ AWS CLI & SDKs ] **Izin minimum** Untuk memperbarui nama akun akun anggota, pengguna IAM atau peran IAM Anda harus memiliki izin berikut: `organizations:DescribeOrganization` (hanya konsol) `account:PutAccountName` **Untuk memperbarui nama akun untuk akun anggota** Anda dapat menggunakan salah satu operasi berikut: + AWS CLI: [put-account-name](https://docs.aws.amazon.com/cli/latest/reference/account/put-account-name.html) ``` $ C:\> aws account put-account-name \ --account-id 111111111111 \ --account-name "New-Account-Name" ``` + AWS SDKs: [PutAccountName](https://docs.aws.amazon.com/accounts/latest/reference/API_PutAccountName.html) ------ # Perbarui kontak alternatif untuk Anda Akun AWS Kontak alternatif memungkinkan AWS untuk menghubungi hingga tiga kontak alternatif yang terkait dengan akun. Kontak alternatif tidak harus menjadi orang tertentu. Sebagai gantinya, Anda dapat menambahkan daftar distribusi email jika Anda memiliki tim yang mengelola masalah terkait penagihan, operasi, dan keamanan. Ini adalah tambahan untuk alamat email yang terkait dengan [pengguna root](root-user.md) akun. [Kontak akun utama](manage-acct-update-contact-primary.md) akan terus menerima semua komunikasi email yang dikirim ke email akun root. Anda hanya dapat menentukan satu dari masing-masing jenis kontak berikut yang terkait dengan akun. + Kontak penagihan + Kontak operasi + Kontak keamanan Anda dapat menambahkan atau mengedit kontak alternatif secara berbeda, tergantung pada apakah akun berdiri sendiri atau tidak, atau bagian dari organisasi: + **Mandiri Akun AWS** — Untuk Akun AWS tidak terkait dengan organisasi, Anda dapat memperbarui kontak alternatif Anda sendiri menggunakan Konsol AWS Manajemen, atau melalui AWS SDKs CLI &. Untuk mempelajari cara melakukannya, lihat [Memperbarui kontak alternatif untuk mandiri Akun AWS](#manage-acct-update-contact-alternate-edit). + **Akun AWS dalam organisasi** — Untuk akun anggota yang merupakan bagian dari AWS organisasi, pengguna di akun manajemen atau akun admin yang didelegasikan dapat memperbarui akun anggota apa pun di organisasi secara terpusat dari AWS Organizations konsol, atau secara terprogram melalui CLI &. AWS SDKs Untuk mempelajari cara melakukannya, lihat [Memperbarui kontak alternatif untuk setiap kontak Akun AWS di organisasi Anda](#manage-acct-update-contact-alternate-orgs). **Topics** + [Persyaratan nomor telepon dan alamat email](#manage-acct-update-contact-alternate-requirements) + [Perbarui kontak alternatif untuk mandiri Akun AWS](#manage-acct-update-contact-alternate-edit) + [Perbarui kontak alternatif untuk siapa pun Akun AWS di organisasi Anda](#manage-acct-update-contact-alternate-orgs) + [akun: kunci AlternateContactTypes konteks](#context-keys-AlternateContactTypes) ## Persyaratan nomor telepon dan alamat email Sebelum Anda melanjutkan dengan memperbarui informasi kontak alternatif akun Anda, kami sarankan Anda terlebih dahulu meninjau persyaratan berikut saat memasukkan nomor telepon dan alamat email. + Nomor telepon hanya dapat berisi angka, spasi putih, dan karakter berikut:””. `+-()` + Alamat email dapat mencapai 254 karakter dan dapat menyertakan karakter khusus berikut di bagian lokal alamat email selain yang alfanumerik standar: "”. `+=.#|!&-_` ## Perbarui kontak alternatif untuk mandiri Akun AWS Untuk menambah atau mengedit kontak alternatif untuk mandiri Akun AWS, lakukan langkah-langkah dalam prosedur berikut. Konsol Manajemen AWS Prosedur di bawah ini selalu berfungsi *hanya* dalam konteks mandiri. Anda dapat menggunakan Konsol Manajemen AWS untuk mengakses atau mengubah hanya kontak alternatif di akun yang Anda gunakan untuk memanggil operasi. ------ #### [ Konsol Manajemen AWS ] **Untuk menambah atau mengedit kontak alternatif untuk mandiri Akun AWS** **Izin minimum** Untuk melakukan langkah-langkah berikut, Anda harus memiliki setidaknya izin IAM berikut: `account:GetAlternateContact`(untuk melihat rincian kontak alternatif) `account:PutAlternateContact`(untuk mengatur atau memperbarui kontak alternatif) `account:DeleteAlternateContact`(untuk menghapus kontak alternatif) 1. Masuk ke [Konsol Manajemen AWS](https://console.aws.amazon.com/)sebagai pengguna IAM atau peran yang memiliki izin minimum. 1. Pilih nama akun Anda di kanan atas jendela, lalu pilih **Akun**. 1. Pada [halaman **Akun**](https://console.aws.amazon.com/billing/home#/account), gulir ke bawah ke **Kontak alternatif**, dan di sebelah kanan judul, pilih **Edit**. **catatan** Jika Anda tidak melihat opsi **Edit**, kemungkinan Anda tidak masuk sebagai pengguna root untuk akun Anda atau sebagai seseorang yang memiliki izin minimum yang ditentukan di atas. 1. Ubah nilai di salah satu bidang yang tersedia. **penting** Untuk bisnis Akun AWS, itu adalah praktik terbaik untuk memasukkan nomor telepon perusahaan dan alamat email daripada satu milik individu. 1. Setelah Anda membuat semua perubahan, pilih **Perbarui**. ------ #### [ AWS CLI & SDKs ] Anda dapat mengambil, memperbarui, atau menghapus informasi kontak ***alternatif*** dengan menggunakan AWS CLI perintah berikut atau operasi setara AWS SDK mereka: + [GetAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_GetAlternateContact.html) + [PutAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_PutAlternateContact.html) + [DeleteAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_GetAlternateContact.html) **Catatan** Untuk melakukan operasi ini dari akun manajemen atau akun admin yang didelegasikan di organisasi terhadap akun anggota, Anda harus [mengaktifkan akses tepercaya untuk layanan Akun](https://docs.aws.amazon.com/organizations/latest/userguide/services-that-can-integrate-account.html#integrate-enable-ta-account). **Izin minimum** Untuk setiap operasi, Anda harus memiliki izin yang memetakan ke operasi itu: `GetAlternateContact`(untuk melihat rincian kontak alternatif) `PutAlternateContact`(untuk mengatur atau memperbarui kontak alternatif) `DeleteAlternateContact`(untuk menghapus kontak alternatif) Jika Anda menggunakan izin individual ini, Anda dapat memberikan beberapa pengguna kemampuan untuk hanya membaca informasi kontak, dan memberi orang lain kemampuan untuk membaca dan menulis. **Example** Contoh berikut mengambil kontak alternatif Penagihan saat ini untuk akun pemanggil. ``` $ aws account get-alternate-contact \ --alternate-contact-type=BILLING { "AlternateContact": { "AlternateContactType": "BILLING", "EmailAddress": "saanvi.sarkar@amazon.com", "Name": "Saanvi Sarkar", "PhoneNumber": "+1(206)555-0123", "Title": "CFO" } } ``` **Example** Contoh berikut menetapkan kontak alternatif Operasi baru untuk akun pemanggil. ``` $ aws account put-alternate-contact \ --alternate-contact-type=OPERATIONS \ --email-address=mateo_jackson@amazon.com \ --name="Mateo Jackson" \ --phone-number="+1(206)555-1234" \ --title="Operations Manager" ``` Perintah ini tidak menghasilkan output jika berhasil. **Example** Jika Anda melakukan beberapa `PutAlternateContact` operasi pada jenis kontak yang sama Akun AWS dan sama, yang pertama menambahkan kontak baru, dan semua panggilan berturut-turut ke jenis kontak yang sama Akun AWS dan memperbarui kontak yang ada. **Example** Contoh berikut menghapus kontak alternatif Keamanan untuk akun pemanggil. ``` $ aws account delete-alternate-contact \ --alternate-contact-type=SECURITY ``` Perintah ini tidak menghasilkan output jika berhasil. Jika Anda mencoba menghapus kontak yang sama lebih dari sekali, yang pertama berhasil diam-diam. Semua upaya selanjutnya menghasilkan `ResourceNotFound` pengecualian. ------ ## Perbarui kontak alternatif untuk siapa pun Akun AWS di organisasi Anda Untuk menambah atau mengedit rincian kontak alternatif untuk setiap orang Akun AWS di organisasi Anda, lakukan langkah-langkah dalam prosedur berikut. ### Persyaratan Untuk memperbarui kontak alternatif dengan AWS Organizations konsol, Anda perlu melakukan beberapa pengaturan awal: + Organisasi Anda harus mengaktifkan *semua fitur* untuk mengelola pengaturan pada akun anggota Anda. Ini memungkinkan kontrol admin atas akun anggota. Ini diatur secara default saat Anda membuat organisasi. Jika organisasi Anda disetel ke *penagihan gabungan* saja, dan Anda ingin mengaktifkan semua fitur, lihat [Mengaktifkan semua fitur untuk](https://docs.aws.amazon.com//organizations/latest/userguide/orgs_manage_org_support-all-features.html) organisasi. + Anda perlu mengaktifkan akses tepercaya untuk layanan Manajemen AWS Akun. Untuk mengatur ini, lihat[Aktifkan akses tepercaya untuk Manajemen AWS Akun](using-orgs-trusted-access.md). **catatan** Kebijakan AWS Organizations terkelola `AWSOrganizationsReadOnlyAccess` atau `AWSOrganizationsFullAccess` diperbarui untuk memberikan izin mengakses Manajemen AWS Akun APIs sehingga Anda dapat mengakses data akun dari AWS Organizations konsol. Untuk melihat kebijakan terkelola yang diperbarui, lihat Kebijakan yang [AWS dikelola Update to Organizations](https://docs.aws.amazon.com//organizations/latest/userguide/orgs_reference_available-policies.html#ref-iam-managed-policies-updates.html). ------ #### [ Konsol Manajemen AWS ] **Untuk menambah atau mengedit kontak alternatif untuk siapa pun Akun AWS di organisasi Anda** 1. Masuk ke [AWS Organizations konsol](https://console.aws.amazon.com/organizations/v2) dengan kredenal akun manajemen organisasi. 1. Dari **Akun AWS**, pilih akun yang ingin Anda perbarui. 1. Pilih **Info kontak**, dan di bawah **Kontak alternatif**, cari jenis kontak: Kontak **penagihan, Kontak** **keamanan, atau Kontak** **operasi**. 1. Untuk menambahkan kontak baru, pilih **Tambah**, atau untuk memperbarui kontak yang ada pilih **Edit**. 1. Ubah nilai di salah satu bidang yang tersedia. **penting** Untuk bisnis Akun AWS, itu adalah praktik terbaik untuk memasukkan nomor telepon perusahaan dan alamat email daripada satu milik individu. 1. Setelah Anda membuat semua perubahan, pilih **Perbarui**. ------ #### [ AWS CLI & SDKs ] Anda dapat mengambil, memperbarui, atau menghapus informasi kontak ***alternatif*** dengan menggunakan AWS CLI perintah berikut atau operasi setara AWS SDK mereka: + [GetAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_GetAlternateContact.html) + [PutAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_PutAlternateContact.html) + [DeleteAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_GetAlternateContact.html) **Catatan** Untuk melakukan operasi ini dari akun manajemen atau akun admin yang didelegasikan di organisasi terhadap akun anggota, Anda harus [mengaktifkan akses tepercaya untuk layanan Akun](https://docs.aws.amazon.com/organizations/latest/userguide/services-that-can-integrate-account.html#integrate-enable-ta-account). Anda tidak dapat mengakses akun di organisasi yang berbeda dari yang Anda gunakan untuk memanggil operasi. **Izin minimum** Untuk setiap operasi, Anda harus memiliki izin yang memetakan ke operasi itu: `GetAlternateContact`(untuk melihat rincian kontak alternatif) `PutAlternateContact`(untuk mengatur atau memperbarui kontak alternatif) `DeleteAlternateContact`(untuk menghapus kontak alternatif) Jika Anda menggunakan izin individual ini, Anda dapat memberikan beberapa pengguna kemampuan untuk hanya membaca informasi kontak, dan memberi orang lain kemampuan untuk membaca dan menulis. **Example** Contoh berikut mengambil kontak alternatif Penagihan saat ini untuk akun pemanggil di organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun. ``` $ aws account get-alternate-contact \ --alternate-contact-type=BILLING \ --account-id 123456789012 { "AlternateContact": { "AlternateContactType": "BILLING", "EmailAddress": "saanvi.sarkar@amazon.com", "Name": "Saanvi Sarkar", "PhoneNumber": "+1(206)555-0123", "Title": "CFO" } } ``` **Example** Contoh berikut menetapkan kontak alternatif Operasi untuk akun anggota tertentu dalam organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun. ``` $ aws account put-alternate-contact \ --account-id 123456789012 \ --alternate-contact-type=OPERATIONS \ --email-address=mateo_jackson@amazon.com \ --name="Mateo Jackson" \ --phone-number="+1(206)555-1234" \ --title="Operations Manager" ``` Perintah ini tidak menghasilkan output jika berhasil. Jika Anda melakukan beberapa `PutAlternateContact` operasi pada jenis kontak yang sama Akun AWS dan sama, yang pertama menambahkan kontak baru, dan semua panggilan berturut-turut ke jenis kontak yang sama Akun AWS dan memperbarui kontak yang ada. **Example** Contoh berikut menghapus kontak alternatif Keamanan untuk akun anggota yang ditentukan dalam suatu organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun. ``` $ aws account delete-alternate-contact \ --account-id 123456789012 \ --alternate-contact-type=SECURITY ``` Perintah ini tidak menghasilkan output jika berhasil. ------ **Example** Jika Anda mencoba menghapus kontak yang sama lebih dari sekali, yang pertama berhasil diam-diam. Semua upaya selanjutnya menghasilkan `ResourceNotFound` pengecualian. ## akun: kunci AlternateContactTypes konteks Anda dapat menggunakan kunci konteks `account:AlternateContactTypes` untuk menentukan mana dari tiga jenis penagihan yang diizinkan (atau ditolak) oleh kebijakan IAM. Misalnya, contoh kebijakan izin IAM berikut menggunakan kunci kondisi ini untuk mengizinkan prinsipal terlampir mengambil, tetapi tidak memodifikasi, hanya kontak `BILLING` alternatif untuk akun tertentu dalam organisasi. Karena `account:AlternateContactTypes` adalah jenis string multi-nilai, Anda harus menggunakan [`ForAnyValue`atau `ForAllValues` multi-nilai operator string](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_multi-value-conditions.html#reference_policies_multi-key-or-value-conditions). # Perbarui kontak utama untuk Akun AWS Anda dapat memperbarui informasi kontak utama yang terkait dengan akun Anda, termasuk nama lengkap kontak Anda, nama perusahaan, alamat surat, nomor telepon, dan alamat situs web. Anda mengedit kontak akun utama secara berbeda, tergantung pada apakah akun tersebut berdiri sendiri, atau bagian dari organisasi: + **Mandiri Akun AWS** — Untuk Akun AWS tidak terkait dengan organisasi, Anda dapat memperbarui kontak akun utama Anda sendiri menggunakan Konsol AWS Manajemen, atau melalui AWS SDKs CLI &. Untuk mempelajari cara melakukannya, lihat [Memperbarui kontak Akun AWS utama mandiri](#manage-acct-update-contact-primary-edit). + **Akun AWS dalam organisasi** — Untuk akun anggota yang merupakan bagian dari AWS organisasi, pengguna di akun manajemen atau akun admin yang didelegasikan dapat memperbarui akun anggota apa pun di organisasi secara terpusat dari AWS Organizations konsol, atau secara terprogram melalui CLI &. AWS SDKs Untuk mempelajari cara melakukannya, lihat [Memperbarui kontak Akun AWS utama di organisasi Anda](#manage-acct-update-contact-primary-orgs). **Topics** + [Persyaratan nomor telepon dan alamat email](#manage-acct-update-contact-primary-requirements) + [Memperbarui kontak utama untuk akun mandiri Akun AWS atau manajemen](#manage-acct-update-contact-primary-edit) + [Perbarui kontak utama untuk setiap akun AWS anggota di organisasi Anda](#manage-acct-update-contact-primary-orgs) ## Persyaratan nomor telepon dan alamat email Sebelum Anda melanjutkan dengan memperbarui informasi kontak utama akun Anda, kami sarankan Anda terlebih dahulu meninjau persyaratan berikut saat memasukkan nomor telepon dan alamat email. + Nomor telepon seharusnya hanya berisi angka. + Nomor telepon harus dimulai dengan kode `+` dan negara dan tidak boleh memiliki nol di depan atau spasi tambahan setelah kode negara. Misalnya, `+1` (AS/Kanada) atau `+44` (Inggris). + Nomor telepon tidak boleh menyertakan spasi antara kode area, kode pertukaran, dan kode lokal. Misalnya, \$112025550179. + Untuk tujuan keamanan, nomor telepon harus mampu menerima SMS dari AWS. Nomor bebas pulsa tidak akan diterima karena sebagian besar tidak mendukung SMS. + Untuk bisnis Akun AWS, itu adalah praktik terbaik untuk memasukkan nomor telepon perusahaan dan alamat email daripada satu milik individu. Mengkonfigurasi [pengguna root](root-user.md) akun dengan alamat email atau nomor telepon individu dapat membuat akun Anda sulit dipulihkan jika individu tersebut meninggalkan perusahaan. ## Memperbarui kontak utama untuk akun mandiri Akun AWS atau manajemen Untuk mengedit detail kontak utama Anda untuk mandiri Akun AWS, lakukan langkah-langkah dalam prosedur berikut. Konsol Manajemen AWS Prosedur di bawah ini selalu berfungsi *hanya* dalam konteks mandiri. Anda dapat menggunakan Konsol Manajemen AWS untuk mengakses atau mengubah hanya informasi kontak utama dari akun yang Anda gunakan untuk memanggil operasi. ------ #### [ Konsol Manajemen AWS ] **Untuk mengedit kontak utama Anda untuk standalone Akun AWS** **Izin minimum** Untuk melakukan langkah-langkah berikut, Anda harus memiliki setidaknya izin IAM berikut: `account:GetContactInformation`(untuk melihat detail kontak utama) `account:PutContactInformation`(untuk memperbarui detail kontak utama) 1. Masuk ke [Konsol Manajemen AWS](https://console.aws.amazon.com/)sebagai pengguna IAM atau peran yang memiliki izin minimum. 1. Pilih nama akun Anda di kanan atas jendela, lalu pilih **Akun**. 1. Gulir ke bawah ke bagian **Informasi kontak**, dan di sebelahnya pilih **Edit**. 1. Ubah nilai di salah satu bidang yang tersedia. 1. Setelah Anda membuat semua perubahan, pilih **Perbarui**. ------ #### [ AWS CLI & SDKs ] Anda dapat mengambil, memperbarui, atau menghapus informasi kontak ***utama*** dengan menggunakan AWS CLI perintah berikut atau operasi setara AWS SDK mereka: + [GetContactInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_GetContactInformation.html) + [PutContactInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_PutContactInformation.html) **Catatan** Untuk melakukan operasi ini dari akun manajemen atau akun admin yang didelegasikan di organisasi terhadap akun anggota, Anda harus [mengaktifkan akses tepercaya untuk layanan Akun](https://docs.aws.amazon.com/organizations/latest/userguide/services-that-can-integrate-account.html#integrate-enable-ta-account). **Izin minimum** Untuk setiap operasi, Anda harus memiliki izin yang memetakan ke operasi itu: `account:GetContactInformation` `account:PutContactInformation` Jika Anda menggunakan izin individual ini, Anda dapat memberikan beberapa pengguna kemampuan untuk hanya membaca informasi kontak, dan memberi orang lain kemampuan untuk membaca dan menulis. **Example** Contoh berikut mengambil informasi kontak utama saat ini untuk akun pemanggil. ``` $ aws account get-contact-information { "ContactInformation": { "AddressLine1": "123 Any Street", "City": "Seattle", "CompanyName": "Example Corp, Inc.", "CountryCode": "US", "DistrictOrCounty": "King", "FullName": "Saanvi Sarkar", "PhoneNumber": "+15555550100", "PostalCode": "98101", "StateOrRegion": "WA", "WebsiteUrl": "https://www.examplecorp.com" } } ``` **Example** Contoh berikut menetapkan informasi kontak utama baru untuk akun pemanggil. ``` $ aws account put-contact-information --contact-information \ '{"AddressLine1": "123 Any Street", "City": "Seattle", "CompanyName": "Example Corp, Inc.", "CountryCode": "US", "DistrictOrCounty": "King", "FullName": "Saanvi Sarkar", "PhoneNumber": "+15555550100", "PostalCode": "98101", "StateOrRegion": "WA", "WebsiteUrl": "https://www.examplecorp.com"}' ``` Perintah ini tidak menghasilkan output jika berhasil. ------ ## Perbarui kontak utama untuk setiap akun AWS anggota di organisasi Anda Untuk mengedit detail kontak utama Anda di akun AWS anggota mana pun di organisasi Anda, lakukan langkah-langkah dalam prosedur berikut. ### Persyaratan tambahan Untuk memperbarui kontak utama dengan AWS Organizations konsol, Anda perlu melakukan beberapa pengaturan awal: + Organisasi Anda harus mengaktifkan *semua fitur* untuk mengelola pengaturan pada akun anggota Anda. Ini memungkinkan kontrol admin atas akun anggota. Ini diatur secara default saat Anda membuat organisasi. Jika organisasi Anda disetel ke *penagihan gabungan* saja, dan Anda ingin mengaktifkan semua fitur, lihat [Mengaktifkan semua fitur untuk](https://docs.aws.amazon.com//organizations/latest/userguide/orgs_manage_org_support-all-features.html) organisasi. + Anda perlu mengaktifkan akses tepercaya untuk layanan Manajemen AWS Akun. Untuk mengatur ini, lihat[Aktifkan akses tepercaya untuk Manajemen AWS Akun](using-orgs-trusted-access.md). ------ #### [ Konsol Manajemen AWS ] **Untuk mengedit kontak utama Anda untuk setiap orang Akun AWS di organisasi Anda** 1. Masuk ke [AWS Organizations konsol](https://console.aws.amazon.com/organizations/v2) dengan kredenal akun manajemen organisasi. 1. Dari **Akun AWS**, pilih akun yang ingin Anda perbarui. 1. Pilih **Info kontak**, dan temukan **Kontak utama**, 1. Pilih **Edit**. 1. Ubah nilai di salah satu bidang yang tersedia. 1. Setelah Anda membuat semua perubahan, pilih **Perbarui**. ------ #### [ AWS CLI & SDKs ] Anda dapat mengambil, memperbarui, atau menghapus informasi kontak ***utama*** dengan menggunakan AWS CLI perintah berikut atau operasi setara AWS SDK mereka: + [GetContactInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_GetContactInformation.html) + [PutContactInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_PutContactInformation.html) **Catatan** Untuk melakukan operasi ini dari akun manajemen atau akun admin yang didelegasikan di organisasi terhadap akun anggota, Anda harus [mengaktifkan akses tepercaya untuk layanan Akun](https://docs.aws.amazon.com/organizations/latest/userguide/services-that-can-integrate-account.html#integrate-enable-ta-account). Anda tidak dapat mengakses akun di organisasi yang berbeda dari yang Anda gunakan untuk memanggil operasi. **Izin minimum** Untuk setiap operasi, Anda harus memiliki izin yang memetakan ke operasi itu: `account:GetContactInformation` `account:PutContactInformation` Jika Anda menggunakan izin individual ini, Anda dapat memberikan beberapa pengguna kemampuan untuk hanya membaca informasi kontak, dan memberi orang lain kemampuan untuk membaca dan menulis. **Example** Contoh berikut mengambil informasi kontak utama saat ini untuk akun anggota yang ditentukan dalam suatu organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun. ``` $ aws account get-contact-information --account-id 123456789012 { "ContactInformation": { "AddressLine1": "123 Any Street", "City": "Seattle", "CompanyName": "Example Corp, Inc.", "CountryCode": "US", "DistrictOrCounty": "King", "FullName": "Saanvi Sarkar", "PhoneNumber": "+15555550100", "PostalCode": "98101", "StateOrRegion": "WA", "WebsiteUrl": "https://www.examplecorp.com" } } ``` **Example** Contoh berikut menetapkan informasi kontak utama untuk akun anggota yang ditentukan dalam suatu organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun. ``` $ aws account put-contact-information --account-id 123456789012 \ --contact-information '{"AddressLine1": "123 Any Street", "City": "Seattle", "CompanyName": "Example Corp, Inc.", "CountryCode": "US", "DistrictOrCounty": "King", "FullName": "Saanvi Sarkar", "PhoneNumber": "+15555550100", "PostalCode": "98101", "StateOrRegion": "WA", "WebsiteUrl": "https://www.examplecorp.com"}' ``` Perintah ini tidak menghasilkan output jika berhasil. ------ # Lihat Akun AWS pengidentifikasi AWS menetapkan pengidentifikasi unik berikut untuk masing-masing: Akun AWS **[Akun AWS ID](#FindAccountId)** Angka 12 digit, seperti 012345678901, yang secara unik mengidentifikasi sebuah. Akun AWS Banyak AWS sumber daya menyertakan ID akun di [Amazon Resource Names (ARNs)](https://docs.aws.amazon.com/general/latest/gr/aws-arns-and-namespaces.html) mereka. Bagian ID akun membedakan sumber daya dalam satu akun dari sumber daya di akun lain. Jika Anda pengguna AWS Identity and Access Management (IAM), Anda dapat masuk Konsol Manajemen AWS menggunakan ID akun atau alias akun. Meskipun akun IDs, seperti informasi pengenal apa pun, harus digunakan dan dibagikan dengan hati-hati, akun tersebut tidak dianggap sebagai informasi rahasia, sensitif, atau rahasia. **[ID pengguna kanonik](#FindCanonicalId)** Pengidentifikasi alfa-numerik, seperti`79a59df900b949e55d96a1e698fbacedfd6e09d98eacf8f8d5218e7cd47ef2be`, yang merupakan bentuk ID yang dikaburkan. Akun AWS Anda dapat menggunakan ID ini untuk mengidentifikasi Akun AWS saat memberikan akses lintas akun ke bucket dan objek menggunakan Amazon Simple Storage Service (Amazon S3). Anda dapat mengambil ID pengguna kanonik untuk Anda Akun AWS sebagai pengguna [root atau pengguna IAM](root-user.md). Anda harus diautentikasi dengan AWS untuk melihat pengidentifikasi ini. **Awas** Jangan berikan AWS kredensi Anda (termasuk kata sandi dan kunci akses) kepada pihak ketiga yang membutuhkan Akun AWS pengenal Anda untuk berbagi AWS sumber daya dengan Anda. Melakukan hal itu akan memberi mereka akses yang sama ke Akun AWS yang Anda miliki. ## Temukan Akun AWS ID Anda Anda dapat menemukan Akun AWS ID menggunakan salah satu Konsol Manajemen AWS atau AWS Command Line Interface (AWS CLI). Di konsol, lokasi ID akun bergantung pada apakah Anda masuk sebagai pengguna root atau pengguna IAM. ID akun sama apakah Anda masuk sebagai pengguna root atau pengguna IAM. ### Menemukan ID akun Anda sebagai pengguna root ------ #### [ Konsol Manajemen AWS ] **Untuk menemukan Akun AWS ID Anda saat masuk sebagai pengguna root** **Izin minimum** Untuk melakukan langkah-langkah berikut, Anda harus memiliki setidaknya izin IAM berikut: Saat Anda masuk sebagai pengguna root, Anda tidak memerlukan izin IAM apa pun. 1. Di bilah navigasi di kanan atas, pilih nama atau nomor akun Anda, lalu pilih **Kredensi keamanan**. **Tip** Jika Anda tidak melihat opsi **Security credentials**, Anda mungkin masuk sebagai pengguna federasi dengan peran IAM, bukan sebagai pengguna IAM. Dalam hal ini, cari entri **Akun** dan nomor ID akun di sebelahnya. 1. Di bagian **Detail akun**, nomor akun muncul di sebelah **Akun AWS ID**. ------ #### [ AWS CLI & SDKs ] **Untuk menemukan Akun AWS ID Anda menggunakan AWS CLI** **Izin minimum** Untuk melakukan langkah-langkah berikut, Anda harus memiliki setidaknya izin IAM berikut: Saat Anda menjalankan perintah sebagai pengguna root, Anda tidak memerlukan izin IAM apa pun. Gunakan perintah [get-caller-identity](https://docs.aws.amazon.com/cli/latest/reference/sts/get-caller-identity.html) sebagai berikut. ``` $ aws sts get-caller-identity \ --query Account \ --output text 123456789012 ``` ------ ### Temukan ID akun Anda sebagai pengguna IAM ------ #### [ Konsol Manajemen AWS ] **Untuk menemukan Akun AWS ID Anda saat masuk sebagai pengguna IAM** **Izin minimum** Untuk melakukan langkah-langkah berikut, Anda harus memiliki setidaknya izin IAM berikut: `account:GetAccountInformation` 1. Di bilah navigasi di kanan atas, pilih nama pengguna Anda dan kemudian pilih **Kredensi keamanan**. **Tip** Jika Anda tidak melihat opsi **Security credentials**, Anda mungkin masuk sebagai pengguna federasi dengan peran IAM, bukan sebagai pengguna IAM. Dalam hal ini, cari entri **Akun** dan nomor ID akun di sebelahnya. 1. Di bagian atas halaman, di bawah **Detail akun**, nomor akun muncul di sebelah **Akun AWS ID**. ------ #### [ AWS CLI & SDKs ] **Untuk menemukan Akun AWS ID Anda menggunakan AWS CLI** **Izin minimum** Untuk melakukan langkah-langkah berikut, Anda harus memiliki setidaknya izin IAM berikut: Ketika Anda menjalankan perintah sebagai pengguna atau peran IAM, maka Anda harus memiliki: `sts:GetCallerIdentity` Gunakan perintah [get-caller-identity](https://docs.aws.amazon.com/cli/latest/reference/sts/get-caller-identity.html) sebagai berikut. ``` $ aws sts get-caller-identity \ --query Account \ --output text 123456789012 ``` ------ ## Temukan ID pengguna kanonik untuk Anda Akun AWS Anda dapat menemukan ID pengguna kanonik untuk Anda Akun AWS menggunakan Konsol Manajemen AWS atau. AWS CLI ID pengguna kanonik untuk akun khusus untuk akun Akun AWS itu. Anda dapat mengambil ID pengguna kanonik untuk Anda Akun AWS sebagai pengguna root, pengguna federasi, atau pengguna IAM. ### Temukan ID kanonik sebagai pengguna root atau pengguna IAM ------ #### [ Konsol Manajemen AWS ] **Untuk menemukan ID pengguna kanonik untuk akun Anda saat masuk ke konsol sebagai pengguna root atau pengguna IAM** **Izin minimum** Untuk melakukan langkah-langkah berikut, Anda harus memiliki setidaknya izin IAM berikut: Saat Anda menjalankan perintah sebagai pengguna root, Anda tidak memerlukan izin IAM apa pun. Ketika Anda masuk sebagai pengguna IAM, maka Anda harus memiliki: `account:GetAccountInformation` 1. Masuk ke Konsol Manajemen AWS sebagai pengguna root atau pengguna IAM. 1. Di bilah navigasi di kanan atas, pilih nama atau nomor akun Anda, lalu pilih **Kredensi keamanan**. **Tip** Jika Anda tidak melihat opsi **Security credentials**, Anda mungkin masuk sebagai pengguna federasi dengan peran IAM, bukan sebagai pengguna IAM. Dalam hal ini, cari entri **Akun** dan nomor ID akun di sebelahnya. 1. Di bagian **Detail akun**, ID pengguna kanonik muncul di sebelah ID pengguna **Canonical**. Anda dapat menggunakan ID pengguna kanonik untuk mengonfigurasi daftar kontrol akses Amazon S3 (). ACLs ------ #### [ AWS CLI & SDKs ] **Untuk menemukan ID pengguna kanonik menggunakan AWS CLI** Perintah yang sama AWS CLI dan API berfungsi untuk Pengguna root akun AWS, pengguna IAM, atau peran IAM. Gunakan perintah [list-buckets](https://docs.aws.amazon.com/cli/latest/reference/s3api/list-buckets.html) sebagai berikut. ``` $ aws s3api list-buckets \ --max-items 10 \ --page-size 10 \ --query Owner.ID \ --output text 249fa2f1dc32c330EXAMPLE91b2778fcc65f980f9172f9cb9a5f50ccbEXAMPLE ``` ------ ### Temukan ID kanonik sebagai pengguna federasi dengan peran IAM ------ #### [ Konsol Manajemen AWS ] **Untuk menemukan ID kanonik untuk akun Anda saat masuk ke konsol sebagai pengguna gabungan dengan peran IAM** **Izin minimum** Anda harus memiliki izin untuk mendaftar dan melihat bucket Amazon S3. 1. Masuk ke Konsol Manajemen AWS sebagai pengguna federasi dengan peran IAM. 1. Di konsol Amazon S3, pilih nama bucket untuk melihat detail tentang bucket. 1. Pilih tab **Izin**. 1. Di bagian **Daftar kontrol akses**, di bawah **Pemilik Bucket**, ID kanonik untuk Anda Akun AWS akan muncul. ------ #### [ AWS CLI & SDKs ] **Untuk menemukan ID pengguna kanonik menggunakan AWS CLI** Perintah yang sama AWS CLI dan API berfungsi untuk Pengguna root akun AWS, pengguna IAM, atau peran IAM. Gunakan perintah [list-buckets](https://docs.aws.amazon.com/cli/latest/reference/s3api/list-buckets.html) sebagai berikut. ``` $ aws s3api list-buckets \ --max-items 10 \ --page-size 10 \ --query Owner.ID \ --output text 249fa2f1dc32c330EXAMPLE91b2778fcc65f980f9172f9cb9a5f50ccbEXAMPLE ``` ------