Visualizar identificadores da Conta da AWS
A AWS atribui os seguintes identificadores exclusivos a cada Conta da AWS:
- Conta da AWS ID do
-
Um número de 12 dígitos, como 012345678901, que identifica de forma exclusiva uma Conta da AWS. Muitos recursos da AWS incluem o ID da conta nos nomes do recurso da Amazon (ARN). A parte do ID da conta distingue os recursos de uma conta dos recursos de outra conta. Se você for usuário do AWS Identity and Access Management (IAM), poderá fazer login no Console de gerenciamento da AWS usando o ID da conta ou o alias da conta. Embora os IDs de conta, assim como quaisquer informações de identificação, devam ser usados e compartilhados com cuidado, eles não são considerados informações secretas, sigilosas ou confidenciais.
- ID de usuário canônico
-
Um identificador alfanumérico, como 79a59df900b949e55d96a1e698fbacedfd6e09d98eacf8f8d5218e7cd47ef2be, que é uma forma velada do ID da Conta da AWS. Você pode usar esse ID para identificar uma Conta da AWS quando conceder acesso entre contas a buckets e objetos usando o Amazon Simple Storage Service (Amazon S3). Você pode recuperar o ID de usuário canônico da Conta da AWS como o usuário-raiz ou um usuário do IAM.
Você deve estar autenticado na AWS para visualizar esses identificadores.
Não forneça as credenciais da AWS (incluindo senhas e chaves de acesso) a terceiros que precisem dos seus identificadores da Conta da AWS para compartilhar recursos da AWS com você. Fazer isso daria a eles o mesmo acesso à Conta da AWS que você tem.
Encontre o ID da sua Conta da AWS
Você pode encontrar o ID da Conta da AWS usando o Console de gerenciamento da AWS ou a AWS Command Line Interface (AWS CLI). No console, o local do ID da conta depende de você estar conectado como usuário-raiz ou usuário do IAM. O ID da conta é o mesmo se você estiver conectado como usuário-raiz ou usuário do IAM.
Como encontrar o ID da conta como usuário-raiz
- Console de gerenciamento da AWS
-
Para encontrar o ID da Conta da AWS quando tiver feito login como o usuário-raiz
Para executar as etapas a seguir, é necessário ter as seguintes permissões do IAM:
-
No canto superior direito da barra de navegação, escolha o nome ou o número da conta e, em seguida, Credenciais de segurança.
Se você não vir a opção credenciais de segurança, significa que poderá ter feito login como usuário federado com um perfil do IAM, em vez de como usuário do IAM. Nesse caso, procure a conta de entrada e o número do ID da conta ao lado dela.
-
Na seção Detalhes da conta, o número da conta aparece ao lado do ID da Conta da AWS.
- AWS CLI & SDKs
-
Para encontrar o ID da Conta da AWS usando a AWS CLI
Para executar as etapas a seguir, é necessário ter as seguintes permissões do IAM:
Use o comando get-caller-identity como a seguir.
$ aws sts get-caller-identity \
--query Account \
--output text
123456789012
Encontrar o ID da conta como usuário do IAM
- Console de gerenciamento da AWS
-
Para encontrar o ID da Conta da AWS quando tiver feito login como usuário do IAM
Para executar as etapas a seguir, é necessário ter as seguintes permissões do IAM:
-
No canto superior direito da barra de navegação, escolha seu nome de usuário e selecione Credenciais de segurança.
Se você não vir a opção credenciais de segurança, significa que poderá ter feito login como usuário federado com um perfil do IAM, em vez de como usuário do IAM. Nesse caso, procure a conta de entrada e o número do ID da conta ao lado dela.
-
Na parte superior da página, em Detalhes da conta, o número da conta aparece ao lado do ID da Conta da AWS.
- AWS CLI & SDKs
-
Para encontrar o ID da Conta da AWS usando a AWS CLI
Para executar as etapas a seguir, é necessário ter as seguintes permissões do IAM:
Use o comando get-caller-identity como a seguir.
$ aws sts get-caller-identity \
--query Account \
--output text
123456789012
Encontrar o ID de usuário canônico da Conta da AWS
Encontre o ID do usuário canônico da Conta da AWS usando o Console de gerenciamento da AWS ou a AWS CLI. O ID de usuário canônico de uma Conta da AWS é específico dessa conta. Você pode recuperar o ID de usuário canônico da Conta da AWS como o usuário-raiz, um usuário federado ou um usuário do IAM.
Encontrar o ID de usuário canônico como o usuário-raiz ou um usuário do IAM
- Console de gerenciamento da AWS
-
Para encontrar o ID de usuário canônico da conta quando você tiver feito login no console como usuário-raiz ou um usuário do IAM
Para executar as etapas a seguir, é necessário ter as seguintes permissões do IAM:
-
Quando você executa o comando como o usuário-raiz, não precisa de quaisquer permissões do IAM.
-
Quando fizer login como usuário do IAM, você deverá ter:
-
Faça login no Console de gerenciamento da AWS como o usuário-raiz ou um usuário do IAM.
-
No canto superior direito da barra de navegação, escolha o nome ou o número da conta e, em seguida, Credenciais de segurança.
Se você não vir a opção credenciais de segurança, significa que poderá ter feito login como usuário federado com um perfil do IAM, em vez de como usuário do IAM. Nesse caso, procure a conta de entrada e o número do ID da conta ao lado dela.
-
Na seção Detalhes da conta, o ID de usuário canônico aparece ao lado de ID de usuário canônico. Você pode usar o ID de usuário canônico para configurar listas de controle de acesso (ACLs) do Amazon S3.
- AWS CLI & SDKs
-
Para encontrar o ID de usuário canônico usando a AWS CLI
O mesmo comando da AWS CLI e da API funciona para o Usuário raiz da conta da AWS, para usuários do IAM ou para perfis do IAM.
Use o comando list-buckets como a seguir.
$ aws s3api list-buckets \
--max-items 10 \
--page-size 10 \
--query Owner.ID \
--output text
249fa2f1dc32c330EXAMPLE91b2778fcc65f980f9172f9cb9a5f50ccbEXAMPLE
Encontrar o ID canônico como um usuário federado com um perfil do IAM
- Console de gerenciamento da AWS
-
Para encontrar o ID de usuário canônico da conta quando você tiver feito login no console como usuário federado com um perfil do IAM
-
Faça login no Console de gerenciamento da AWS como usuário federado com um perfil do IAM.
-
No console do Amazon S3, escolha um nome de bucket para visualizar os detalhes do bucket.
-
Escolha a aba Permissões.
-
Na seção Lista de controle de acesso, em Proprietário do bucket, é exibido o ID de usuário canônico da Conta da AWS.
- AWS CLI & SDKs
-
Para encontrar o ID de usuário canônico usando a AWS CLI
O mesmo comando da AWS CLI e da API funciona para o Usuário raiz da conta da AWS, para usuários do IAM ou para perfis do IAM.
Use o comando list-buckets como a seguir.
$ aws s3api list-buckets \
--max-items 10 \
--page-size 10 \
--query Owner.ID \
--output text
249fa2f1dc32c330EXAMPLE91b2778fcc65f980f9172f9cb9a5f50ccbEXAMPLE