更新 根用户电子邮件地址

这些说明介绍如果您 AWS 使用注册 AWS （高级）注册或激活了帐户的高级功能，如何更新根用户的电子邮件地址。要比较注册选项，请参阅比较注册选项。

出于各种业务原因，您可能需要更新您 AWS 账户的根用户电子邮件地址。例如，出于安全性和管理弹性考虑。本主题将引导您完成更新独立账户和成员账户的根用户电子邮件地址的过程。

注意

对的更改 AWS 账户 可能需要长达四个小时才能传播到所有地方。

您可以根据账户是独立账户还是组织账户的不同，分别更新根用户电子邮件：

• 独立账户 AWS 账户 或管理账户 -对于与组织 AWS 账户 无关的账户或组织的管理账户，您可以使用 AWS 管理控制台更新根用户电子邮件地址 。要了解如何执行此操作，请参阅更新独立账户 AWS 账户 或管理账户亚马逊网络服务电子邮件。

• AWS 账户 组织内部 — 对于属于 AWS 组织的成员账户，管理账户或委托管理员账户中的用户可以从 AWS Organizations 控制台集中更新成员账户的根用户电子邮件地址 地址。要了解如何执行此操作，请参阅更新组织 AWS 账户 中任何亚马逊云服务电子邮件。

更新 root 用户邮箱 对于独立版 AWS 账户 或管理账户

要编辑独立账户 AWS 账户 或管理账户的根用户电子邮件地址 ，请执行以下过程中的步骤。

AWS 管理控制台

注意

您必须以的身份登录 AWS 账户根用户，这不需要额外的 IAM 权限。您无法以 IAM 用户或角色身份执行这些步骤。

1. 使用您的 AWS 账户电子邮件地址和密码以您的AWS 管理控制台身份登录 AWS 账户根用户。

2. 在控制台的右上角，选择您的账户名称或账号，然后选择 Account（账户）。

3. 在账户页面，点击账户详情旁边的操作按钮，然后选择更新电子邮件地址和密码。

4. 在账户详情页面，点击电子邮件地址旁边的编辑按钮。

5. 在编辑账户电子邮件页面，填写新电子邮件地址和确认新电子邮件地址字段，并确认您当前的密码。然后，选择保存并继续。[e-mail] 将向新的电子邮件地址发送验证码。

6. 在编辑账户电子邮件页面，于验证码栏输入您通过电子邮件收到的验证码，然后选择确认更新。

   注意

   验证码可能需要最多 5 分钟时间才能到达。如果您在收件箱中未看到此邮件，请检查垃圾邮件文件夹。

AWS CLI & SDKs

其中一个 AWS SDK 的 API 操作不支持此任务。 AWS CLI 您只能使用来执行此任务 AWS 管理控制台。

更新 root 用户邮箱 对于任何 AWS 账户 在您的组织中

要使用 AWS Organizations 控制台编辑组织中任何成员账户的根用户电子邮件地址 ，请执行以下过程中的步骤。

注意

在更新成员账户的根用户电子邮件地址之前，我们建议您了解此操作的影响。有关更多信息，请参阅《AWS Organizations 用户指南》中的通过 AWS Organizations为成员账户更新根用户电子邮件地址。

您还可以在以根用户身份登录 AWS 管理控制台 后，直接从 “账户” 页面更新成员账户的根用户电子邮件地址 。 如需逐步说明，请遵循 更新 root 用户邮箱 对于独立版 AWS 账户 或管理账户 中提供的步骤。

AWS Management Console

注意

• 要通过管理账户或组织中的委派管理员账户对成员账户执行此过程，必须为账户管理服务启用可信访问。

• 您不能使用此过程访问与调用该操作所用组织中的帐户不同的帐户。

要更新 根用户电子邮件地址 对于会员账户，使用 AWS Organizations 控制台

1. 登录 AWS Organizations 控制台。您必须以 IAM 用户身份登录，或在组织的管理账户中以根用户身份登录（不推荐）。

2. 在 AWS 账户 页面上，选择要为其更新根用户电子邮件地址的成员账户。

3. 在账户详细信息部分中选择操作按钮，然后选择更新电子邮件地址。

4. 在电子邮件下，输入根用户的新电子邮件地址，然后选择保存。此操作将向新的电子邮件地址发送一次性密码（OTP）。

   注意

   如果您在等待代码时需要在 Organizations 控制台中关闭此页面，则可以在代码发送后 24 小时内返回并完成 OTP 过程。要执行此操作，请在账户详细信息页面上，选择操作按钮，然后选择完成电子邮件更新。

5. 在验证码下，输入在上一步中发送到新电子邮件地址的验证码，然后选择确认。此操作将更新该账户的根用户。

AWS CLI & SDKs

您可以使用以下 AWS CLI 命令或其 AWS SDK 等效操作来检索或更新根用户的电子邮件地址（也称为主电子邮件地址）：

• GetPrimaryEmail

• StartPrimaryEmailUpdate

• AcceptPrimaryEmailUpdate

注意

• 要通过管理账户或组织中的委派管理员账户对成员账户执行这些操作，必须为账户管理服务启用可信访问。

• 您无法访问与调用该操作所用组织中的帐户不同的帐户。

最小权限

对于各个操作，您必须具有映射到此操作的权限：

• account:GetPrimaryEmail

• account:StartPrimaryEmailUpdate

• account:AcceptPrimaryEmailUpdate

如果使用这些单独权限，就可以向某些用户授予仅读取根用户电子邮件地址信息的权限，而向其他用户同时授予读取和写入的权限。

要完成根用户电子邮件地址 流程，您必须按照以下示例中显示的顺序同时使用主电子邮件 API。

例 GetPrimaryEmail

以下示例将检索组织中指定成员账户的根用户电子邮件地址。所用凭证必须来自组织管理账户或账户管理委托管理员账户。

$ aws account get-primary-email --account-id 123456789012

例 StartPrimaryEmailUpdate

以下示例将启动根用户电子邮件地址更新过程，识别新的电子邮件地址，并向组织中指定成员账户的新电子邮件地址发送一次性密码（OTP）。所用凭证必须来自组织的管理账户或账户管理服务的委派管理员账户。

$ aws account start-primary-email-update --account-id 123456789012 --primary-email [e-mail]

例 AcceptPrimaryEmailUpdate

以下示例会接受 OTP 代码并将该新电子邮件地址设置到组织中的指定成员账户。所用凭证必须来自组织的管理账户或账户管理服务的委派管理员账户。

$ aws account accept-primary-email-update --account-id 123456789012 --otp 12345678 --primary-email [e-mail]