Amazon Web Services - konto

Jak korzystać z konta AWS?

Oto kroki, aby uzyskać dostęp do usług AWS -

Utwórz konto AWS.
Zarejestruj się w usługach AWS.
Utwórz hasło i uzyskaj dostęp do danych logowania do konta.
Aktywuj swoje usługi w sekcji kredytów.

Utwórz konto AWS

Amazon zapewnia w pełni funkcjonalne bezpłatne konto na okres jednego roku, aby użytkownicy mogli korzystać i uczyć się różnych składników AWS. Otrzymujesz dostęp do usług AWS, takich jak EC2, S3, DynamoDB itp. Za darmo. Istnieją jednak pewne ograniczenia w zależności od zużytych zasobów.

Step 1 - Aby utworzyć konto AWS, otwórz ten link https://aws.amazon.com i załóż nowe konto i wprowadź wymagane dane.

Jeśli mamy już konto, możemy zalogować się przy użyciu istniejącego hasła AWS.

Step 2- Po podaniu adresu e-mail wypełnij ten formularz. Amazon wykorzystuje te informacje do rozliczeń, fakturowania i identyfikacji konta. Po utworzeniu konta zarejestruj się w potrzebnych usługach.

Step 3- Aby zarejestrować się w usługach, wprowadź informacje dotyczące płatności. Amazon wykonuje transakcję na minimalną kwotę w odniesieniu do karty w pliku, aby sprawdzić, czy jest ona ważna. Opłata ta różni się w zależności od regionu.

Step 4- Dalej jest weryfikacja tożsamości. Amazon oddzwoni, aby zweryfikować podany numer kontaktowy.

Step 5- Wybierz plan wsparcia. Zasubskrybuj jeden z planów, takich jak Basic, Developer, Business lub Enterprise. Podstawowy plan nic nie kosztuje i ma ograniczone zasoby, więc dobrze jest zapoznać się z AWS.

Step 6- Ostatnim krokiem jest potwierdzenie. Kliknij link, aby zalogować się ponownie i przekierowuje do konsoli zarządzania AWS.

Teraz konto zostało utworzone i może być używane do korzystania z usług AWS.

Identyfikatory kont AWS

AWS przypisuje dwa unikalne identyfikatory do każdego konta AWS.

Identyfikator konta AWS
Stożkowy identyfikator użytkownika

Identyfikator konta AWS

Jest to 12-cyfrowy numer, taki jak 123456789000 i służy do tworzenia nazw zasobów Amazon (ARN). Ten identyfikator pomaga odróżnić nasze zasoby od zasobów na innych kontach AWS.

Aby poznać numer konta AWS, kliknij Wsparcie w prawym górnym rogu paska nawigacji w konsoli zarządzania AWS, jak pokazano na poniższym zrzucie ekranu.

Identyfikator użytkownika łańcucha stożkowego

Jest to długi ciąg znaków alfanumerycznych, na przykład 1234abcdef1234. Ten identyfikator jest używany w zasadach zasobnika Amazon S3 w celu uzyskania dostępu do wielu kont, tj. W celu uzyskania dostępu do zasobów na innym koncie AWS.

Alias konta

Alias konta to adres URL strony logowania i domyślnie zawiera identyfikator konta. Możemy dostosować ten adres URL do nazwy firmy, a nawet nadpisać poprzedni.

Jak utworzyć / usunąć własny alias konta AWS?

Step 1 - Zaloguj się do konsoli zarządzania AWS i otwórz konsolę IAM, korzystając z następującego łącza https://console.aws.amazon.com/iam/

Step 2 - Wybierz łącze dostosowywania i utwórz wybrany alias.

Step 3- Aby usunąć alias, kliknij łącze dostosowywania, a następnie kliknij przycisk Tak, usuń. Spowoduje to usunięcie aliasu i powrót do identyfikatora konta.

Uwierzytelnianie wieloskładnikowe

Multi Factor Authentication (MFA)zapewnia dodatkowe bezpieczeństwo poprzez uwierzytelnianie użytkowników w celu wprowadzenia unikalnego kodu uwierzytelniającego z zatwierdzonego urządzenia uwierzytelniającego lub wiadomości tekstowej SMS, gdy uzyskują dostęp do witryn internetowych lub usług AWS. Jeśli kod MFA jest poprawny, tylko użytkownik ma dostęp do usług AWS lub nie.

Wymagania

Aby korzystać z usług MFA, użytkownik musi przypisać urządzenie (sprzętowe lub wirtualne) do użytkownika IAM lub konta głównego AWS. Każde urządzenie MFA przypisane do użytkownika musi być unikalne, tj. Użytkownik nie może wprowadzić kodu z urządzenia innego użytkownika w celu uwierzytelnienia.

Jak włączyć urządzenie MFA?

Step 1 - Otwórz następujący link, https: // console.aws.amazon.com/iam/

Step 2 - Na stronie internetowej wybierz użytkowników z okienka nawigacji po prawej stronie, aby wyświetlić listę nazw użytkowników.

Step 3- Przewiń w dół do poświadczeń bezpieczeństwa i wybierz MFA. Kliknij aktywuj MFA.

Step 4 - Postępuj zgodnie z instrukcjami, a urządzenie MFA zostanie aktywowane z kontem.

Istnieją trzy sposoby włączenia urządzenia MFA -

Urządzenie SMS MFA

W tej metodzie MFA wymaga od nas skonfigurowania użytkownika IAM z numerem telefonu urządzenia mobilnego użytkownika obsługującego SMS-y. Gdy użytkownik się loguje, AWS wysyła sześciocyfrowy kod w wiadomości tekstowej SMS na urządzenie mobilne użytkownika. Podczas logowania się użytkownik musi wprowadzić ten sam kod na drugiej stronie internetowej, aby uwierzytelnić właściwego użytkownika. Tego MFA opartego na wiadomościach SMS nie można używać z kontem głównym AWS.

Sprzętowe urządzenie MFA

W tej metodzie MFA wymaga od nas przypisania urządzenia MFA (sprzętu) do użytkownika IAM lub konta głównego AWS. Urządzenie generuje sześciocyfrowy kod numeryczny w oparciu o zsynchronizowany czasowo algorytm hasła jednorazowego. Użytkownik musi wprowadzić ten sam kod z urządzenia na drugiej stronie internetowej podczas logowania, aby uwierzytelnić właściwego użytkownika.

Wirtualne urządzenie MFA

W tej metodzie MFA wymaga od nas przypisania urządzenia MFA (wirtualnego) do użytkownika IAM lub konta głównego AWS. Urządzenie wirtualne to aplikacja (aplikacja mobilna) działająca na urządzeniu mobilnym, która emuluje urządzenie fizyczne. Urządzenie generuje sześciocyfrowy kod numeryczny w oparciu o zsynchronizowany czasowo algorytm hasła jednorazowego. Użytkownik musi wprowadzić ten sam kod z urządzenia na drugiej stronie internetowej podczas logowania, aby uwierzytelnić właściwego użytkownika.

Zarządzanie tożsamością i dostępem AWS (IAM)

IAM to podmiot użytkownika, który tworzymy w AWS, aby reprezentować osobę korzystającą z niego z ograniczonym dostępem do zasobów. W związku z tym nie musimy używać konta roota w naszych codziennych działaniach, ponieważ konto root ma nieograniczony dostęp do naszych zasobów AWS.

Jak tworzyć użytkowników w IAM?

Step 1 - Otwórz łącze https://console.aws.amazon.com/iam/ aby zalogować się do konsoli AWS Management.

Step 2 - Wybierz opcję Użytkownicy w lewym panelu nawigacyjnym, aby otworzyć listę wszystkich użytkowników.

Step 3- Możemy również tworzyć Nowych Użytkowników za pomocą opcji Utwórz Nowych Użytkowników, otworzy się nowe okno. Wpisz nazwę użytkownika, którą chcemy utworzyć. Wybierz opcję tworzenia, a zostanie utworzony nowy użytkownik.

Step 4- Możemy również zobaczyć identyfikatory kluczy dostępu i tajne klucze, wybierając łącze Pokaż poświadczenia bezpieczeństwa użytkowników. Możemy również zapisać te dane na komputerze za pomocą opcji Pobierz poświadczenia.

Step 5 - Możemy zarządzać własnymi danymi uwierzytelniającymi użytkownika, takimi jak tworzenie hasła, zarządzanie urządzeniami MFA, zarządzanie certyfikatami bezpieczeństwa, tworzenie / usuwanie kluczy dostępu, dodawanie użytkownika do grup itp.