忘记 AWS 组织成员账户 IAM 角色名称

Question

设置 AWS Organizations 后，我创建了一个具有自定义 IAM 角色名称的成员账户。 我现在忘记了使用的角色名称，我无法以root身份进入该帐户。 我需要在成员账户中创建 IAM 用户，但无法使用自定义OrganizationAccountAccessRole承担角色，我似乎无法做到。

我试过通过

1. 使用成员账户根用户，但它没有 IAM 权限
2. 使用 AWS SSO 用户登录成员账户， IAMFullAccess和AdministratorAccess策略附加到策略集，但用户无法访问 IAM。
3. 尝试使用主帐户管理员用户描述成员帐户，但该角色不存在

在这一点上，我认为唯一的出路是重新创建会员帐户。 请告诉我有更好的方法。

---

更新： - 发现 1 和 2 不起作用，因为帐户上的限制性服务控制策略 (SCP) 不包括 IAM 访问权限。

Answer 1

根据评论。

解决方案是检查CloudTrial日志以查找用于创建角色的 API 调用。