Корпоративная учетная запись AWS - настройки IAM

Question

Когда я захожу в свою корпоративную учетную запись aws, я вижу что-то вроде ниже. Означает ли это, что существует один идентификатор учетной записи, и я создан как пользователь в какой-то группе внутри учетной записи? Я вижу упоминание "предполагаемой роли" в имени учетной записи, но я не совсем уверен, что это значит.

Account Id: XXXXXXXXXXXXXX 
Account Name: assumed-role/XXXXX_Dev_Developer/<employee id>

Answer 1

Да, вы являетесь единственным пользователем IAM под учетной записью предприятия. Предполагаемая роль контролирует то, что вы можете делать в рамках этой учетной записи, например, ограниченное чтение из корзины S3 или запись в нее.

Эти роли назначаются администратором вашей учетной записи, обычно кем-то в вашей организации.