A Alibaba Cloud atribui um identificador único de 16 dígitos a cada conta, como 0123456789012345. Esse identificador é o ID da conta (também chamado de Account ID ou UID). Ele determina a propriedade dos recursos, o faturamento e os limites de permissão em todos os seus recursos da Alibaba Cloud. Além disso, é essencial para O&M automatizado, gerenciamento de permissões e colaboração entre contas.
O ID da conta identifica a sua conta. Embora não seja uma informação confidencial como uma senha ou um AccessKey, utilize-o e compartilhe-o com cautela.
Casos de uso
Cenários comuns que exigem um ID de conta:
Análise de faturamento: Relatórios de faturamento usam campos como
ResourcePurchaseAccountIdeResourceOwnerAccountIdpara atribuir custos por conta.Chamadas de API de produtos cloud: OpenAPIs entre contas exigem o ID da conta como parâmetro, como
OwnerIdouOwnerAccount.Acesso a recursos entre contas: VPCs compartilhadas e conexões de peering de VPC utilizam o ID da conta para identificar a parte autorizada.
Autorização entre contas com Resource Access Management (RAM): Especifique o ID da conta de destino no campo
Principalde uma política de acesso para conceder permissões entre contas.-
Construção de Alibaba Cloud Resource Name (ARN): Os ARNs incluem o ID da conta para localizar recursos em todas as regiões.
ARN de instância ECS:
acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}ARN de bucket OSS:
acs:oss:<region>:<account-id>:<relative-id>
Encontre seu ID de conta
Encontre seu ID de conta no console ou por meio de uma OpenAPI. As informações exibidas variam conforme a identidade de login: conta Alibaba Cloud, usuário RAM ou função RAM.
Console
Passe o mouse sobre sua foto de perfil no canto superior direito do console. O ID exibido depende da sua identidade de login.
Login com conta Alibaba Cloud
Faça login no console com sua conta Alibaba Cloud. Passe o mouse sobre sua foto de perfil no canto superior direito para ver seu Account ID.
Usuário RAM
Faça login como usuário RAM e passe o mouse sobre sua foto de perfil no canto superior direito. O ID da conta principal é exibido como Main Account ID.
Função RAM
Assuma uma função RAM e passe o mouse sobre sua foto de perfil no canto superior direito. O ID da conta principal é exibido como Main Account ID.
OpenAPI
Chame a API GetCallerIdentity para obter o ID da conta do chamador atual. O JSON de resposta inclui informações de identidade; o campo AccountId contém o ID da conta Alibaba Cloud. Principais campos de resposta por identidade do chamador:
|
Campo chave da resposta da API |
Conta Alibaba Cloud |
Usuário RAM |
Função RAM |
|
IdentityType |
Account |
RAMUser |
AssumedRoleUser |
|
AccountId |
Seu ID de conta |
ID da conta Alibaba Cloud principal |
ID da conta Alibaba Cloud principal |
|
UserId / RoleId |
Igual ao AccountId |
ID do usuário RAM |
ID da função RAM |
|
PrincipalId |
Igual ao AccountId |
Igual ao UserId |
RoleId:SessionName |
Comparação entre ID de conta e nome de login
Um ID de conta é um identificador permanente, gerado pelo sistema, destinado a acesso programático e atribuição de recursos. Um nome de login é uma credencial mutável (e-mail ou alias) usada apenas para login no console.
Principais diferenças:
|
Item |
ID da conta |
Nome de login |
|
Natureza |
Identificador de identidade |
Credencial de login |
|
Formato |
Uma string numérica única de 16 dígitos gerada pelo sistema |
O endereço de e-mail usado para fazer login |
|
Mutabilidade |
Não pode ser alterado |
Pode ser alterado; alterar o nome de login não afeta o ID da conta |
|
Finalidade |
Identificação programática, políticas de acesso, chamadas de API e atribuição de faturamento |
Usado apenas para fazer login no console |
Ao escrever scripts de automação, código ou políticas de acesso, use obrigatoriamente o ID da conta estático para identificar uma conta. Não use o nome de login, pois ele pode ser alterado e não é um identificador confiável para tarefas programáticas.
Perguntas frequentes
Como confirme se um UID pertence à conta principal atual ou tem associação com ela?
Para proteção de privacidade, a Alibaba Cloud não oferece suporte à consulta reversa de informações de propriedade da conta por UID. Verifique a propriedade pelos seguintes métodos:
Verifique o nome da empresa ou as informações de verificação de nome real vinculadas à conta.
Se precisar confirmar associações entre contas, como autorização RAM ou conexões de peering de VPC, verifique o campo
Principalnas políticas de acesso ou revise a lista de recursos compartilhados para ver se ela contém o UID.
Esqueci meu e-mail de login ou conta principal. Como posso recuperá-los usando um UID?
Por motivos de segurança, a Alibaba Cloud não permite consultar diretamente um endereço de e-mail de login completo usando um UID. Tente as seguintes abordagens:
Verifique na sua organização os endereços de e-mail que podem ter sido usados para registrar a conta. Em seguida, use a função Forgot Password. O sistema exibe uma dica de e-mail mascarado (por exemplo,
t*na.w*@example.com) para ajudar a determinar se essa é a conta de destino.Consulte faturas antigas, contratos ou e-mails de notificação do sistema em busca de informações de conta registradas que possam servir como pista.