Discussion :

[Christophe]

Bonjur,

J'ai un soucis sur un dossier que j'ai récupéré.
J'ai un compte AWS qui me perlet de gérer les VM, mais qui n'est pas root, donc pas d'accès aux factures par exemple.

comment puis-je récupérer l'accès et connaitre l'adresse mail de ce compte (en plus possible adr externe à l'entité). Y a t'il un moyen de contacter AWS pour ceci ?

Merci d'avance.

[Artemus24]

Salut Christophe.

Je crois que tu avais déjà eu des problèmes avec AWS.
Est-ce la même question que tu poses à nouveau ?

[Christophe]

Il est possible que j'ai déjà posé la question il y a un moment.
Mais j'ai pas du avoir de retour.

[Artemus24]

Si j'ai bien compris, tu n'es pas root mais IAM. Voici ce que me dit ChatGPT :

Dans la console AWS, ouvre IAM, puis vérifier le groupe IMA et les polices attachées. As tu l'une de ces deux polices "AdministratorAccess" et "IAMFullAccess".

1) Si tu es en "AdministratorAccess", tu peux voir tous les utilisateurs IAM, voir les rôles et voir les comptes configurés. Mais certaines actions restent réservées au root, comme par exemple : modifier certains informations du compte, ferme le compte, accéder à certaines données de facturation, modifier le support plan.

2) Si tu es en "IAMFullAccess", cela te permet de gérer les utilisateurs IMA, groupes, rôles, polices, cléfs d'accès.
avec "IAMFullAccess", tu peux créer un nouvel utilisateur administrateur, attacher la police "AdministratorAccess", modifier les permissions de presque tous les comptes IAM.
Même avec "IAMFullAccess", tu ne peux pas voir l'email du root, modifier le root, accéder à certaines parties de Billing, récupérer directement l'accès à root.

Cela permet d'identifier l'organisation dans laquelle tu es.

Pour vérifier si tu as accès à la facturation, il faut se connecter à la console AWS, puis ouvrir "Account", et descendre jusqu'à la section "IAM User and Role Access to Billing Information". Là, tu verras si tu es en "Actived" ou en "Not Actived".

Si tu n'as pas la permission de voir ce paramètre, tu auras "Access Denied", ou bien la section est absente.

Ou mieux, par la console Billing, en essant d'ouvrir "Billing Dashboard". Dans ce cas, tu as soit un accès normal, soit un message indiquant que l'option est désactivée, ou soit erreur IAM.