AWS - Account
如何使用AWS账户？
以下是访问AWS服务的步骤 -
- 创建AWS账户。
- 注册AWS服务。
- 创建密码并访问您的帐户凭据。
- 在学分部分激活您的服务。
创建AWS账户
亚马逊提供功能齐全的免费帐户，供用户使用和学习AWS的不同组件一年。 您可以免费访问EC2，S3，DynamoDB等AWS服务。 但是，基于所消耗的资源存在某些限制。
Step 1 - 要创建AWS账户，请打开此链接https://aws.amazon.com并注册新账户并输入所需的详细信息。
如果我们已经拥有帐户，那么我们可以使用现有的AWS密码登录。
Step 2 - 提供电子邮件地址后，填写此表单。 亚马逊使用此信息进行结算，开票和识别帐户。 创建帐户后，注册所需的服务。
Step 3 - 要注册服务，请输入付款信息。 亚马逊针对文件上的卡执行最小额外交易以检查其是否有效。 此费用因地区而异。
Step 4 - 接下来，是身份验证。 亚马逊打回电话以验证提供的联系电话号码。
Step 5 - 选择支持计划。 订阅其中一个计划，如基本，开发人员，业务或企业。 基本计划不需要任何费用，资源有限，这对熟悉AWS很有帮助。
Step 6 - 最后一步是确认。 单击该链接再次登录，它将重定向到AWS管理控制台。
现在该帐户已创建，可用于利用AWS服务。
AWS账户标识符
AWS为每个AWS账户分配两个唯一ID。
- AWS账户ID
- A conical user ID
AWS账户ID
它是一个12位数字，如123456789000，用于构建亚马逊资源名称（ARN）。 此ID有助于将我们的资源与其他AWS账户中的资源区分开来。
要了解AWS账号，请单击AWS管理控制台导航栏右上角的Support，如以下屏幕截图所示。
圆锥形字符串用户标识
它是一长串字母数字字符，如1234abcdef1234。 此ID在Amazon S3存储桶策略中用于跨帐户访问，即访问另一个AWS账户中的资源。
帐户别名
帐户别名是您登录页面的网址，默认情况下包含帐户ID。 我们可以使用公司名称自定义此URL，甚至覆盖前一个URL。
如何创建/删除您自己的AWS账户别名？
Step 1 - 使用以下链接登录AWS管理控制台并打开IAM控制台https://console.aws.amazon.com/iam/
Step 2 - 选择自定义链接并创建选择的别名。
Step 3 - 要删除别名，请单击自定义链接，然后单击是，删除按钮。 这将删除别名，并恢复为帐户ID。
多重身份验证
Multi Factor Authentication (MFA)通过验证用户在访问AWS网站或服务时从批准的身份验证设备或SMS文本消息输入唯一身份验证代码来提供额外的安全性。 如果MFA代码正确，则只有用户可以访问AWS服务，否则无法访问。
要求(Requirements)
要使用MFA服务，用户必须为IAM用户或AWS root帐户分配设备（硬件或虚拟）。 分配给用户的每个MFA设备必须是唯一的，即用户不能从另一个用户的设备输入代码进行身份验证。
如何启用MFA设备？
Step 1 - 打开以下链接，https:// console.aws.amazon.com/iam/
Step 2 - 在网页上，从右侧导航窗格中选择用户以查看用户名列表。
Step 3 - 向下滚动到安全凭据并选择MFA。 点击激活MFA。
Step 4 - 按照说明操作，MFA设备将通过该帐户激活。
有三种方法可以启用MFA设备 -
SMS MFA设备
在此方法中，MFA要求我们使用用户的SMS兼容移动设备的电话号码配置IAM用户。 当用户登录时，AWS会通过SMS文本消息向用户的移动设备发送六位数代码。 在登录期间，用户需要在第二个网页上输入相同的代码以验证正确的用户。 此基于SMS的MFA不能与AWS root帐户一起使用。
硬件MFA设备
在此方法中，MFA要求我们将IFA设备（硬件）分配给IAM用户或AWS根帐户。 设备根据时间同步的一次性密码算法生成六位数字代码。 在登录期间，用户必须在第二个网页上从设备输入相同的代码，以验证正确的用户。
虚拟MFA设备
在此方法中，MFA要求我们将IFA设备（虚拟）分配给IAM用户或AWS根帐户。 虚拟设备是在模拟物理设备的移动设备上运行的软件应用程序（移动应用程序）。 设备根据时间同步的一次性密码算法生成六位数字代码。 在登录期间，用户必须在第二个网页上从设备输入相同的代码，以验证正确的用户。
AWS身份和访问管理（IAM）
IAM是我们在AWS中创建的用户实体，用于表示使用它且对资源具有有限访问权限的人员。 因此，我们不必在日常活动中使用root帐户，因为root帐户可以无限制地访问我们的AWS资源。
如何在IAM中创建用户？
Step 1 - 打开链接https://console.aws.amazon.com/iam/以登录AWS管理控制台。
Step 2 - 选择左侧导航窗格中的“用户”选项以打开所有用户的列表。
Step 3 - 我们还可以使用“创建新用户”选项创建新用户，将打开一个新窗口。 输入我们要创建的用户名。 选择创建选项，将创建一个新用户。
Step 4 - 我们还可以通过选择Show Users Security Credentials链接查看Access Key ID和密钥。 我们还可以使用“下载凭据”选项将这些详细信息保存在计算机上。
Step 5 - 我们可以管理用户自己的安全凭证，例如创建密码，管理MFA设备，管理安全证书，创建/删除访问密钥，将用户添加到组等。
还有许多可选的功能，可在网页上找到。
