AWS CLIツールからAWSアカウント番号を取得する簡単な方法は？

私は口座番号を取得する簡単な方法を探していましたが、最初は使用することを考えてaws iam get-account-authorization-details --max-items 1いましたが、この方法を使用することにはいくつかの問題があります。これを行う方法は、アカウントの起点をクロスしない可能性がありますか？

Secure Token Serviceサブコマンドからアカウント番号を取得するにget-caller-identityは、以下を使用します。

aws sts get-caller-identity --query Account --output text

AWS PowerShell CLIに対する私の関連する回答から、アカウントIDは、ユーザーが作成したリソースの一部であり、自動的に作成されます。一部のリソースでは、OwnerIdとしてもリストされます。

デフォルトセキュリティグループは、各リージョンのデフォルトVPCで予約済みセキュリティグループとして自動的に作成されます。ドキュメントから：

デフォルトのセキュリティグループは削除できません。EC2-Classicのデフォルトのセキュリティグループを削除しようとすると、次のエラーが発生します。Client.InvalidGroup.Reserved：セキュリティグループ「デフォルト」は予約されています。VPCデフォルトセキュリティグループを削除しようとすると、次のエラーが発生します。Client.CannotDelete：指定されたグループ： "sg-51530134"名前： "default"はユーザーが削除できません。

これにより、EC2クラシックを使用している場合、またはデフォルトのVPCを使用している場合（*使用しない場合はエッジケースを参照）、アカウントIDを取得するための信頼できる候補になります。

例：

aws ec2 describe-security-groups \
    --group-names 'Default' \
    --query 'SecurityGroups[0].OwnerId' \
    --output text

これは--query、この要求からの最初の結果の出力を「所有者ID」にフィルタリングするために使用--outputし、次にアカウントIDをプレーンテキストとして出力するために使用します。

123456781234

エッジケース：

（@kenchewに感謝）特定のリージョンでデフォルトのVPCを削除した場合、このセキュリティグループは存在しないため、次の代替ソリューションのいずれかを使用する必要があります：

• @TarasごとにクエリSTS get-caller-identity
• @Phillipごとに、返された最初のセキュリティグループを使用する

参考文献：

• AWS EC2のドキュメント：デフォルトのセキュリティグループ
• AWS CLIドキュメント：aws ec2 describe-security-groups
• AWSコマンドラインインターフェイスからのコマンド出力の制御

想定される役割で実行されているサーバーで実行している場合は、を呼び出すことはできませんaws sts get-caller-identity。また、フィルターをdescribe-security-groups常に使用できるわけではないため--group-names（デフォルトのVPCがない場合は機能しません）、最初のセキュリティグループを選択するだけです。これは、使用する認証の種類やVPCの種類に関係なく、最も信頼できるものであることがわかりました。

aws ec2 describe-security-groups --query 'SecurityGroups[0].OwnerId' --output text

aws iam get-user [--profile <profile>]これを機能させるには、IAMセルフサービスの役割のみが必要なので、私のお気に入りの方法を使用します。