So erstellen Sie programmgesteuert ein AWS Console-aktivierter Benutzer

Question

Ich versuche programmgesteuert ein "funktionierendes" AWS-Konto über API hinzuzufügen.

Eigentlich Durchführung ich diese Operationen:

• Authentifizierung
• AngelegtVon (Login)
• CreateLoginProfile (Passwort)

Wenn ich auf "AWS" Konsole gehe ich bekommen ein Fehler und wenn ich auf die Accounts sehe, die mit der Organisation verknüpft sind, kann ich mein neues Konto nicht finden. Aber wenn ich gehe https://console.aws.amazon.com/iam/home#/home der Benutzer ist da.

Vermisse ich etwas? Gibt es einen Unterschied zwischen USER und ACCOUNT?

Answer 1

Natürlich sind USER und ACCOUNT anders. Ein Konto enthält Benutzer und andere Ressourcen (S3-Bucket, EC2-Instanz). Wenn Sie ein neues AWS-Konto erstellen möchten, müssen Sie die Organisations-API verwenden.

See:

• create-account in the AWS CLI
• CreateAccount documentation