"Access Denied, you need ModifyAccount to modify this page"但我有 aws-portal：ModifyAccount

Question

我刚开了一家新公司，需要在AWS上修改联系人信息。任何尝试都会给我错误

Access Denied，您需要ModifyAccount来修改此页

我已经给了我的用户下面的策略，没有运气。

{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": "aws-portal:*",
"Resource": "*"
}
]
}

我也尝试了一个仅使用

的策略

aws-portal: modfiyAccount

和一个允许对所有资源进行所有操作的策略。是什么阻止我修改AWS账户上的contact info?

Answer 1

需要root用户凭证的任务

1. Change your account settings。这包括帐户名称、电子邮件地址、root用户密码和root用户访问密钥。其他帐户设置，如联系信息、支付货币首选项和区域，不需要root用户凭据。

2. Restore IAM user permissions。如果唯一的IAM管理员意外撤销了自己的权限，您可以以root用户登录来编辑策略并恢复这些权限。

3. 激活IAM访问计费和成本管理控制台。

4. View certain tax invoices。具有aws-portal:ViewBilling权限的IAM用户可以查看和下载AWS Europe的增值税发票，但不能查看和下载AWS Inc或Amazon Internet Services ppt . Ltd (AISPL)的增值税发票。

等等。