如何将我的个人Amazon账户与我的AWS账户分开？

Question

我最近在个人的亚马逊账户上启用了亚马逊网络服务，但我想要单独的登录凭据。我知道我可以使用IAM在AWS中创建不同的用户，但我的AWS根账户和个人亚马逊账户仍然使用相同的登录凭据。

尝试从Web Services内部更改密码也会更改我的个人账户的密码。

显然，一个解决方案是使用不同的电子邮件地址创建一个账户，然而，像this这样的页面似乎表明这是不必要的：

如果你拥有一个个人的亚马逊账户，你可能希望为你的AWS活动单独创建一个亚马逊账户。你可以提供一个亚马逊系统中还未注册的新的电子邮件地址，或者提供一个已存在的亚马逊账户的电子邮件地址，但使用不同的密码。你可以拥有多个使用相同电子邮件地址但不同密码的亚马逊账户。

如果我尝试使用相同的电子邮件和不同的密码注册亚马逊网络服务，我会被告知该地址已经存在一个账户。如果我尝试注册亚马逊.com，我会得到以下提示：

已经有一个使用电子邮件[e-mail]的亚马逊账户。 如果你使用相同的电子邮件创建一个新账户，现有的账户将被禁用。 所以，我的问题是，我怎样才能在我的个人亚马逊账户和Web Services根账户中使用相同的电子邮件地址，但是密码不同呢？这可能不可能吗？上面的信息是否已过时？

- Ellis

---

为什么不向亚马逊询问如何做这件事呢？这难道不是找到答案并解决问题的最高效和有效的方式吗？ - joeqwerty

你可能是对的，出于某种原因我甚至没有考虑到这一点！不过，现在是否值得保持这个问题的开放状态，以防我收到亚马逊的回复对其他人有帮助呢？ - Ellis

当然。如果您从亚马逊获得解决方案，您可以将其发布在这里作为对您问题的回答。这样您将获得一些声望积分，同时也能给我们带来启发。 - joeqwerty

我感觉到了一些讽刺的意味。我并不特别在意声望分数，我真诚地认为其他人可能会感兴趣。因为有一个人给这个问题点了赞，所以可以推测至少有一个人对此感兴趣。 - Ellis

我没有任何讽刺的意思。如果你得到一个答案并在这里发布，你将为我们带来启发，并为自己赢得一些声誉。这有什么讽刺的呢？ - joeqwerty

啊，抱歉。只是你使用了“启发”这个词！不要理我 :) - Ellis

没问题…… - joeqwerty

Answer 1

我已经收到亚马逊的确认，他们表示这已不再可能，并且我问题中链接的页面已过时。他们建议我在需要为一个AWS账户提供多个用户访问权限时使用身份和访问管理（IAM）。

- Ellis

---

说得挺公平的，在AWS上为多个账户创建IAM用户。但是我真的必须使用我的AWS根凭证在亚马逊购物吗？正如你指出的那样，更改一个服务上的电子邮件地址也会导致其他服务上的更改，所以无法拥有不同的密码。唯一的方法似乎是注册并维护一个全新的账户。或者是我漏掉了什么？ - PiQuer

看起来是这样。一个可能的做法是为AWS启用多因素身份验证，这样你的AWS账户在登录时需要比亚马逊账户更多的信息，但我没有看到还有其他可以做的事情。 - Ellis

您可以为AWS根帐户添加MFA，并且其运行良好。但是，如果您同时想要为您的常规Amazon.com帐户添加MFA，可能会引发冲突，特别是如果您使用Google Authenticator生成您的身份验证代码。有时，登录Amazon.com会提示您输入AWS身份验证代码，这可能会造成很大困惑。我今天早上与AWS代表进行了交流，他确认了这是一个已知问题。所以，请务必小心处理。 - cliff.meyers

@cliff.meyers 你说得对，这似乎是个问题。我已经为两者启用了多因素认证（MFA），虽然我从来没有无法登录过，但有时确实不清楚需要提供哪个代码。 - Ellis

Answer 2

一些（大部分？全部？）电子邮件服务支持使用“+”符号来添加任意后缀到电子邮件地址；例如，发送到[e-mail]的邮件将会被[e-mail]接收。

我使用Gmail，并且刚刚通过这种机制注册了一个新的AWS账户；亚马逊区分了[e-mail]和[e-mail]，所以我成功地将其与我的常规亚马逊账户分开。然后，我设置了一个Gmail过滤器，根据+aws部分对传入邮件进行标记/分类。

- zweiterlinde

---

但是你究竟是如何设置两个不同的电子邮件地址的呢？当我在AWS上进行更改时，这个变动也会反映在我的亚马逊个人账户中。 - Dogweather

在Gmail方面，它是一个单一的地址---而在亚马逊方面，我使用了一个完全独立（新的）带有+地址的账户。正如你所发现的，你不能仅仅更改现有AWS账户的电子邮件地址，因为那样会影响到你的个人账户。 - zweiterlinde