Làm cách nào tôi có thể tách tài khoản Amazon cá nhân khỏi tài khoản AWS của mình?

Gần đây tôi đã kích hoạt Dịch vụ web Amazon trên tài khoản Amazon cá nhân của mình, nhưng tôi muốn có thông tin đăng nhập riêng. Tôi biết rằng tôi có thể sử dụng IAM để tạo những người dùng khác nhau trong AWS, nhưng tôi vẫn để lại thông tin đăng nhập giống nhau cho tài khoản gốc AWS và tài khoản Amazon cá nhân của tôi.

Cố gắng thay đổi mật khẩu từ bên trong Dịch vụ web cũng thay đổi mật khẩu cho tài khoản cá nhân của tôi.

Rõ ràng, một giải pháp là tạo một tài khoản với một địa chỉ email khác, tuy nhiên, các trang như thế này dường như chỉ ra rằng điều này là không cần thiết:

Nếu bạn có tài khoản Amazon.com cá nhân, bạn có thể muốn có một tài khoản Amazon.com riêng cho hoạt động AWS của mình. Bạn có thể cung cấp một địa chỉ email mới chưa có trong hệ thống Amazon.com hoặc cung cấp địa chỉ email cho tài khoản Amazon.com hiện có mà bạn có nhưng sử dụng một mật khẩu khác. Bạn có thể có nhiều tài khoản Amazon.com sử dụng cùng một địa chỉ email, nhưng mật khẩu khác nhau.

Nếu tôi cố gắng đăng ký Dịch vụ web của Amazon với cùng một e-mail và mật khẩu khác, tôi được thông báo rằng một tài khoản đã tồn tại với địa chỉ đó. Nếu tôi cố gắng đăng ký Amazon.com, tôi được thông báo:

Hiện đã có tài khoản Amazon với e-mail example@example.com.

Nếu bạn tạo một tài khoản mới với cùng một e-mail, tài khoản hiện tại sẽ bị vô hiệu hóa.

Vì vậy, câu hỏi của tôi là, làm cách nào tôi có thể sử dụng cùng một địa chỉ email cho tài khoản Amazon cá nhân và tài khoản gốc Dịch vụ web của mình, nhưng với một mật khẩu khác? Điều này có lẽ là không thể, và thông tin trên đã lỗi thời?

amazon-web-services

— Ellis
nguồn

Tại sao không hỏi Amazon làm thế nào để làm điều này? Đó sẽ không phải là cách hiệu quả và hiệu quả nhất để tìm hiểu và giải quyết vấn đề này sao?

— joeqwerty

Bạn có thể đúng, vì một số lý do tôi thậm chí không nghĩ về điều đó! Có phải bây giờ không đáng để bỏ ngỏ câu hỏi này, tuy nhiên, trong trường hợp tôi nhận được phản hồi từ Amazon có thể hữu ích cho người khác?

— Ellis

Chắc chắn rồi. Nếu bạn nhận được một giải pháp từ Amazon, bạn có thể đăng nó ở đây như một câu trả lời cho câu hỏi của bạn. Bằng cách đó, bạn sẽ kiếm được một số điểm danh tiếng và bạn sẽ khai sáng chúng tôi cùng một lúc.

— joeqwerty

Tôi cảm thấy một số châm biếm ở đó. Tôi không đặc biệt quan tâm đến điểm danh tiếng, tôi thực sự nghĩ rằng những người khác có thể quan tâm. Có lẽ 1 người là vì họ nêu lên câu hỏi.

— Ellis

Không mỉa mai tôi. Nếu bạn nhận được câu trả lời và đăng nó ở đây, bạn sẽ khai sáng cho chúng tôi và nhận được một số đại diện cho chính mình. Có gì mỉa mai về điều đó?

— joeqwerty

Câu trả lời:

Tôi đã nhận được xác nhận từ Amazon rằng điều này không còn có thể và trang được liên kết trong câu hỏi của tôi đã lỗi thời. Tôi được khuyên nên sử dụng Quản lý truy cập và nhận dạng (IAM) nếu tôi cần cung cấp cho nhiều người dùng quyền truy cập vào một tài khoản AWS.

— Ellis
nguồn

Đủ công bằng, người dùng IAM cho nhiều tài khoản trên AWS . Nhưng tôi có thực sự phải đi mua sắm trên Amazon với thông tin gốc AWS của mình không ?? Như bạn đã chỉ ra, việc thay đổi địa chỉ email trên một dịch vụ cũng thay đổi địa chỉ đó, vì vậy không có cách nào có mật khẩu riêng. Cách duy nhất dường như là đăng ký và duy trì một tài khoản hoàn toàn mới. Hay tôi đã bỏ lỡ điều gì?

— PiQuer

Có vẻ như vậy. Một điều có thể làm là kích hoạt xác thực đa yếu tố cho AWS, vì vậy tài khoản AWS của bạn yêu cầu nhiều thông tin để đăng nhập hơn tài khoản Amazon của bạn, nhưng tôi không thấy nhiều điều khác có thể được thực hiện.

— Ellis

Bạn có thể thêm MFA vào tài khoản root AWS của mình và nó hoạt động tốt. Tuy nhiên, nếu bạn muốn thêm MFA vào tài khoản Amazon.com thông thường của mình cùng một lúc, điều đó có thể tạo ra xung đột, đặc biệt nếu bạn đang sử dụng Google Authenticator để tạo mã xác thực của mình. Đôi khi, việc đăng nhập vào Amazon.com sẽ nhắc bạn về mã xác thực AWS của bạn và điều đó thật khó hiểu. Tôi đã nói chuyện với một đại diện AWS sáng nay và anh ấy xác nhận đó là một vấn đề đã biết. Vì vậy, chỉ cần cẩn thận với nó.

— cliff.meyers

@ cliff.meyers bạn nói đúng, có vẻ như đó là vấn đề. Tôi đã kích hoạt MFA cho cả hai và trong khi tôi chưa bao giờ không thể đăng nhập, đã có một số lần hoàn toàn không rõ tôi cần cung cấp mã nào.

— Ellis

Một số (hầu hết? Tất cả?) Dịch vụ email hỗ trợ sử dụng +để nối các hậu tố tùy ý vào địa chỉ email; ví dụ, email me+throwaway@example.comsẽ được nhận bởi me@example.com.

Tôi sử dụng Gmail và vừa đăng ký tài khoản AWS mới bằng cơ chế này; Amazon phân biệt my.amazon.account@gmail.comvà my.amazon.account+aws@gmail.com, vì vậy tôi đã có thể tách thành công khỏi tài khoản Amazon thông thường của mình. Sau đó, tôi thiết lập bộ lọc Gmail để gắn thẻ / phân loại thư đến dựa trên +awsbit.

— zweiterlinde
nguồn

Nhưng chính xác làm thế nào bạn thiết lập hai địa chỉ email riêng biệt? Khi tôi thay đổi AWS, thay đổi được phản ánh trong tài khoản cá nhân Amazon của tôi.

— Dogweather

Về phía gmail, đó là một địa chỉ duy nhất --- về phía Amazon, tôi đã thiết lập một tài khoản (mới) hoàn toàn riêng biệt với +địa chỉ. Như bạn đã tìm thấy, bạn không thể thay đổi địa chỉ email trên tài khoản AWS hiện tại vì điều đó cũng sẽ ảnh hưởng đến địa chỉ cá nhân của bạn.

— zweiterlinde