IAM 正規ユーザーid 確認方法

Question

AWS の　IAMユーザーの　正規ユーザーidの確認方法を教えてください。
とあるエラーの解決になりそうなので、どうかよろしくお願いします。

Answer 1

1.ルートアカウントでAWS Management Consoleにログインします
2.IAM(Identity and Access Management)を開く
3.ユーザーをクリック

ここで、以下のいずれかを確認
ユーザー名を確認する場合：いくつか表示されているユーザーを確認
例：foo

ユーザーのARNを確認する場合：ユーザー名をクリック
例：arn:aws:iam::999999999999:user/foo

以下追記

ルートアカウントで確認する場合

ルートアカウントでログイン後、次のリンクを開きます
https://console.aws.amazon.com/iam/home?region=ap-northeast-1#/security_credential

アカウント IDをクリックすると正規ユーザー IDが表示されています。

ルート以外のIAMユーザーで確認する場合

S3 Bucketの作成権限及び、バケット参照権限が必要となります。

1.S3バケットを作成する
2.作成したバケットからアクセス権限のアクセスコントロールリストを開く
3.AWS アカウントのアクセス権のアカウントの直下に表示されているものが正規ユーザー IDです。

Comments

[yuki_yuki_yukia]

ご回答ありがとうございます。自分が今確認したいのは16進６４桁の正規ユーザー ID（canonical user ID）のことです。大変お手数ですがご確認いただけると幸いです。

[yuki_yuki_yukia]

追記ありがとうございます。リンクを開き、ルートアカウントで確認をしているのですが、ルートアカウントの正規ユーザーidしか確認できない状態でした。IAMユーザーの正規ユーザーidは確認はできないのでしょうか？

[moonphase]

いくつかドキュメントを確認しましたが、per IAM userの正規ユーザーIDの存在そのものが確認できませんでした。
アカウントと1:1で紐付いているのが正規ユーザーIDと認識しているのですが、違うのでしょうか？
ドキュメントにper IAM userの正規ユーザーIDに関する記述もなく、awscliでもそのような項目は見つかりません。
ご質問にある、とあるエラーの概要について記載可能な内容を記載いただけると、何か進展するかもしれません。

[moonphase]

確認したドキュメントです。AWS アカウント IDと同レベルの扱いのように見えます。
https://docs.aws.amazon.com/ja_jp/general/latest/gr/acct-identifiers.html

[yuki_yuki_yukia]

自己解決いたしました！バケットにACL?で許可するために正規ユーザーidが必要だったのですが、s３にあたらしく追加された機能をオフにしたらエラー解決しました。丁寧に答えてくれてありがとうございました。

Answer 2

ルートアカウントでマネジメントコンソールに入ってしまえば、全IAMユーザーのID確認できるはずですが。

Comments

[yuki_yuki_yukia]

ご回答ありがとうございます。ルートアカウントでマネジメントコンソールに入って、セキリュティ認証情報というところを見てもルートアカウントの正規idしか表示されていないです。もう少し詳しく教えてもらってもいいですか？