Amazon Web Services - Conta

Como usar a conta AWS?

A seguir estão as etapas para acessar os serviços da AWS -

Crie uma conta AWS.
Inscreva-se nos serviços da AWS.
Crie sua senha e acesse as credenciais de sua conta.
Ative seus serviços na seção de créditos.

Crie uma conta AWS

A Amazon oferece uma conta gratuita totalmente funcional por um ano para os usuários usarem e aprenderem os diferentes componentes da AWS. Você obtém acesso a serviços da AWS como EC2, S3, DynamoDB, etc. gratuitamente. No entanto, existem certas limitações com base nos recursos consumidos.

Step 1 - Para criar uma conta AWS, abra este link https://aws.amazon.com e inscreva-se para uma nova conta e insira os detalhes necessários.

Se já tivermos uma conta, podemos entrar usando a senha existente da AWS.

Step 2- Depois de fornecer um endereço de e-mail, preencha este formulário. A Amazon usa essas informações para cobrança, faturamento e identificação da conta. Depois de criar a conta, inscreva-se para os serviços necessários.

Step 3- Para se inscrever para os serviços, insira as informações de pagamento. A Amazon executa uma transação de valor mínimo no cartão no arquivo para verificar se ele é válido. Essa cobrança varia de acordo com a região.

Step 4- Em seguida, é a verificação de identidade. A Amazon faz uma ligação de volta para verificar o número de contato fornecido.

Step 5- Escolha um plano de suporte. Inscreva-se em um dos planos, como Basic, Developer, Business ou Enterprise. O plano básico não custa nada e tem recursos limitados, o que é bom para se familiarizar com a AWS.

Step 6- A etapa final é a confirmação. Clique no link para fazer login novamente e ele redireciona para o console de gerenciamento da AWS.

Agora a conta foi criada e pode ser usada para aproveitar os serviços da AWS.

Identificadores de conta AWS

A AWS atribui dois IDs exclusivos para cada conta da AWS.

Um ID de conta AWS
Um ID de usuário cônico

ID da conta AWS

É um número de 12 dígitos como 123456789000 e é usado para construir Amazon Resource Names (ARN). Esse ID ajuda a distinguir nossos recursos dos recursos de outras contas da AWS.

Para saber o número da conta da AWS, clique em Suporte no lado superior direito da barra de navegação no console de gerenciamento da AWS, conforme mostrado na captura de tela a seguir.

ID do usuário da corda cônica

É uma longa sequência de caracteres alfanuméricos como 1234abcdef1234. Este ID é usado na política de bucket do Amazon S3 para acesso entre contas, ou seja, para acessar recursos em outra conta AWS.

Alias da conta

O alias da conta é o URL da sua página de login e contém o ID da conta por padrão. Podemos personalizar este URL com o nome da empresa e até sobrescrever o anterior.

Como criar / excluir seu próprio alias de conta da AWS?

Step 1 - Faça login no console de gerenciamento da AWS e abra o console IAM usando o seguinte link https://console.aws.amazon.com/iam/

Step 2 - Selecione o link personalizar e crie um alias de sua escolha.

Step 3- Para excluir o alias, clique no link personalizar e, em seguida, clique no botão Sim, Excluir. Isso exclui o alias e reverte para o ID da conta.

Autenticação multifator

Multi Factor Authentication (MFA)fornece segurança adicional ao autenticar os usuários para inserir um código de autenticação exclusivo de um dispositivo de autenticação aprovado ou mensagem de texto SMS quando acessam sites ou serviços da AWS. Se o código MFA estiver correto, apenas o usuário pode acessar os serviços da AWS ou não.

Requisitos

Para usar os serviços MFA, o usuário deve atribuir um dispositivo (hardware ou virtual) ao usuário IAM ou conta root da AWS. Cada dispositivo MFA atribuído ao usuário deve ser exclusivo, ou seja, o usuário não pode inserir um código do dispositivo de outro usuário para autenticar.

Como habilitar o dispositivo MFA?

Step 1 - Abra o seguinte link, https: // console.aws.amazon.com/iam/

Step 2 - Na página da web, escolha usuários no painel de navegação no lado direito para visualizar a lista de nomes de usuários.

Step 3- Role para baixo até credenciais de segurança e escolha MFA. Clique em ativar MFA.

Step 4 - Siga as instruções e o dispositivo MFA será ativado com a conta.

Existem 3 maneiras de habilitar um dispositivo MFA -

Dispositivo SMS MFA

Nesse método, o MFA exige que configuremos o usuário IAM com o número de telefone do dispositivo móvel compatível com SMS do usuário. Quando o usuário faz login, a AWS envia um código de seis dígitos por mensagem de texto SMS para o dispositivo móvel do usuário. O usuário deve inserir o mesmo código em uma segunda página da web durante o login para autenticar o usuário correto. Este MFA baseado em SMS não pode ser usado com a conta raiz da AWS.

Dispositivo MFA de Hardware

Nesse método, o MFA exige que atribuamos um dispositivo MFA (hardware) ao usuário IAM ou à conta raiz da AWS. O dispositivo gera um código numérico de seis dígitos com base em um algoritmo de senha única com sincronização de tempo. O usuário deve inserir o mesmo código do dispositivo em uma segunda página da web durante o login para autenticar o usuário correto.

Dispositivo MFA Virtual

Nesse método, o MFA exige que atribuamos um dispositivo MFA (virtual) ao usuário IAM ou à conta raiz da AWS. Um dispositivo virtual é um aplicativo de software (aplicativo móvel) executado em um dispositivo móvel que emula um dispositivo físico. O dispositivo gera um código numérico de seis dígitos baseado em um algoritmo de senha única com sincronização de tempo. O usuário deve inserir o mesmo código do dispositivo em uma segunda página da web durante o login para autenticar o usuário correto.

AWS Identity & Access Management (IAM)

IAM é uma entidade de usuário que criamos na AWS para representar uma pessoa que a usa com acesso limitado aos recursos. Portanto, não precisamos usar a conta root em nossas atividades diárias, pois a conta root tem acesso irrestrito aos nossos recursos da AWS.

Como criar usuários no IAM?

Step 1 - Abra o link https://console.aws.amazon.com/iam/ para entrar no console de gerenciamento da AWS.

Step 2 - Selecione a opção Usuários no painel de navegação esquerdo para abrir a lista de todos os usuários.

Step 3- Também podemos criar novos usuários usando a opção Criar novos usuários, uma nova janela será aberta. Digite o nome de usuário que queremos criar. Selecione a opção criar e um novo usuário será criado.

Step 4- Também podemos ver IDs de chave de acesso e chaves secretas selecionando o link Mostrar credenciais de segurança de usuários. Também podemos salvar esses detalhes no computador usando a opção Baixar credenciais.

Step 5 - Podemos gerenciar as próprias credenciais de segurança do usuário, como criação de senha, gerenciamento de dispositivos MFA, gerenciamento de certificados de segurança, criação / exclusão de chaves de acesso, adição de usuário a grupos, etc.