amazon-web-services - 默认密码新 AWS 组织账户

Question

我有一个 Terraform 脚本，允许我使用 aws_organization_account 在组织内部创建新的 AWS 账户资源。创建新帐户时我没有遇到任何问题，但我想知道以 root 用户身份登录新帐户的初始密码是什么？有没有办法设置一个？如果我想以根用户身份使用我的电子邮件登录，我目前需要单击“我忘记了我的密码”。

ma​​in.tf

resource "aws_organizations_account" "this" {
  name      = "user1"
  email     = "user1+prod@gmail.com"
  parent_id = module.organizations.sandbox_organizational_unit_id
}

之后，我将进入 AWS 日志页面，使用 user1+prod@gmail.com 以根用户身份登录，然后单击 “我忘记了我的密码”因为我不知道初始密码

Answer 1

不行，一开始没办法设置，你的流程就是官方的aws docs还推荐:

When you create an account, AWS Organizations initially assigns a long (64 characters), complex, randomly generated password to the root user. You can't retrieve this initial password. To access the account as the root user for the first time, you must go through the process for password recovery. For more information, see Accessing a member account as the root user.

然而，无论如何都可能不需要以 root 身份登录

AWS Organizations automatically creates an AWS Identity and Access Management (IAM) role in the member account. This role enables IAM users in the management account who assume the role to exercise full administrative control over the member account.

通常在 terraform 中设置/配置密码是有风险的，因为密码会显示在状态文件和版本控制系统中，您希望将您的 terraform 文件 checkin 。