Come posso separare il mio account Amazon personale dal mio account AWS?

Di recente ho abilitato Amazon Web Services sul mio account Amazon personale, ma vorrei avere credenziali di accesso separate. So che posso usare IAM per creare utenti diversi all'interno di AWS, ma mi rimangono ancora le stesse credenziali di accesso per il mio account root AWS e il mio account Amazon personale.

Il tentativo di modificare la password dall'interno dei Servizi Web modifica anche la password del mio account personale.

Ovviamente, una soluzione è quella di creare un account con un indirizzo di posta elettronica diverso, tuttavia pagine come questa sembrano indicare che ciò non è necessario:

Se hai un account Amazon.com personale, potresti voler avere un account Amazon.com separato solo per la tua attività AWS. È possibile fornire un nuovo indirizzo e-mail non già nel sistema Amazon.com o fornire un indirizzo e-mail per un account Amazon.com esistente che si possiede ma utilizzare una password diversa. Puoi avere più account Amazon.com che utilizzano lo stesso indirizzo e-mail, ma password diverse.

Se provo a registrarmi ad Amazon Web Services con la stessa e-mail e una password diversa, mi viene comunicato che esiste già un account con quell'indirizzo. Se provo a registrarmi su Amazon.com, mi viene detto:

Esiste già un account Amazon con l'e-mail example@example.com.

Se si crea un nuovo account con la stessa e-mail, l'account esistente verrà disabilitato.

Quindi, la mia domanda è: come posso usare lo stesso indirizzo e-mail per il mio account Amazon personale e il mio account root dei servizi Web, ma con una password diversa? Questo forse non è possibile e le informazioni di cui sopra sono obsolete?

amazon-web-services

— Ellis
fonte

Perché non chiedi ad Amazon come farlo? Non sarebbe il modo più efficiente ed efficace per scoprire e risolvere questo problema?

— joeqwerty,

Probabilmente hai ragione, per qualche motivo non ci avevo nemmeno pensato! Non vale la pena lasciare questa domanda aperta per ora, tuttavia, nel caso in cui ricevessi una risposta da Amazon che potrebbe essere utile ad altri?

— Ellis,

Sicuro. Se ricevi una risoluzione da Amazon, puoi pubblicarla qui come risposta alla tua domanda. In questo modo guadagnerai alcuni punti reputazione e ci illuminerai allo stesso tempo.

— joeqwerty,

Sento un po 'di sarcasmo lì. Non mi interessano particolarmente i punti reputazione, pensavo sinceramente che altre persone potessero essere interessate. 1 persona è presumibilmente da quando hanno votato a favore della domanda.

— Ellis,

Nessun sarcasmo da parte mia. Se ricevi una risposta e la pubblichi qui, ci illuminerai e otterrai un rappresentante per te. Cosa c'è di sarcastico in questo?

— joeqwerty,

Risposte:

Ho ricevuto conferma da Amazon che ciò non è più possibile e che la pagina collegata nella mia domanda è obsoleta. Mi è stato consigliato di utilizzare Identity and Access Management (IAM) qualora dovessi fornire a più utenti l'accesso a un account AWS.

— Ellis
fonte

Abbastanza giusto, gli utenti IAM per più account su AWS . Ma devo davvero fare shopping su Amazon con le mie credenziali di root AWS ?? Come hai sottolineato, la modifica dell'indirizzo e-mail su un servizio lo cambia anche sull'altro, quindi non è possibile avere password separate. L'unico modo sembra essere quello di iscriversi e mantenere un account completamente nuovo. O mi sono perso qualcosa?

— PiQuer,

Sembra così. Una cosa possibile da fare è abilitare l'autenticazione a più fattori per AWS, quindi il tuo account AWS richiede più informazioni per l'accesso rispetto al tuo account Amazon, ma non vedo molto altro da fare.

— Ellis,

Puoi aggiungere MFA al tuo account root AWS e funziona bene. Tuttavia, se desideri aggiungere MFA al tuo normale account Amazon.com allo stesso tempo, può creare un conflitto soprattutto se stai utilizzando Google Authenticator per generare i tuoi codici di autenticazione. A volte l'accesso ad Amazon.com richiede il codice di autenticazione AWS ed è molto confuso. Ho parlato con un rappresentante AWS questa mattina e ha confermato che si tratta di un problema noto. Quindi, stai solo attento.

— cliff.meyers,

@ cliff.meyers hai ragione, sembra essere problematico. Ho abilitato MFA per entrambi e, anche se non sono mai stato in grado di accedere, ci sono state alcune volte in cui non è stato del tutto chiaro quale codice devo fornire.

— Ellis,

Alcuni (quasi tutti?) Servizi di posta elettronica supportano l'utilizzo +di aggiungere suffissi arbitrari agli indirizzi di posta elettronica; ad esempio, l'e-mail me+throwaway@example.comverrà ricevuta da me@example.com.

Uso Gmail e mi sono appena registrato per un nuovo account AWS usando questo meccanismo; Amazon distingue my.amazon.account@gmail.come my.amazon.account+aws@gmail.com, quindi, sono stato in grado di separarlo con successo dal mio normale account Amazon. Ho quindi impostato un filtro Gmail per taggare / classificare la posta in arrivo in base al +awsbit.

— zweiterlinde
fonte

Ma esattamente come hai impostato due indirizzi email separati? Quando cambio AWS, la modifica si riflette nel mio account personale Amazon.

— Dogweather,

Sul lato gmail, è un unico indirizzo --- sul lato Amazon, ho creato un account (nuovo) completamente separato con l' +indirizzo. Come hai scoperto, non puoi semplicemente cambiare l'indirizzo e-mail sull'account AWS esistente perché ciò influirà anche su quello personale.

— zweiterlinde,