Dịch vụ Web Amazon - Tài khoản
Cách sử dụng tài khoản AWS?
Sau đây là các bước để truy cập các dịch vụ AWS -
- Tạo tài khoản AWS.
- Đăng ký dịch vụ AWS.
- Tạo mật khẩu của bạn và truy cập thông tin đăng nhập tài khoản của bạn.
- Kích hoạt các dịch vụ của bạn trong phần tín dụng.
Tạo tài khoản AWS
Amazon cung cấp một tài khoản miễn phí đầy đủ chức năng trong một năm để người dùng sử dụng và tìm hiểu các thành phần khác nhau của AWS. Bạn có quyền truy cập vào các dịch vụ AWS như EC2, S3, DynamoDB, v.v. miễn phí. Tuy nhiên, có những hạn chế nhất định dựa trên các nguồn lực đã tiêu thụ.
Step 1 - Để tạo tài khoản AWS, hãy mở liên kết này https://aws.amazon.com và đăng ký tài khoản mới và nhập các chi tiết cần thiết.
Nếu chúng tôi đã có tài khoản, thì chúng tôi có thể đăng nhập bằng mật khẩu AWS hiện có.
Step 2- Sau khi cung cấp địa chỉ email, hãy hoàn thành biểu mẫu này. Amazon sử dụng thông tin này để lập hóa đơn, lập hóa đơn và xác định tài khoản. Sau khi tạo tài khoản, hãy đăng ký các dịch vụ cần thiết.
Step 3- Để đăng ký dịch vụ, hãy nhập thông tin thanh toán. Amazon thực hiện một giao dịch với số tiền tối thiểu đối với thẻ trên tệp để kiểm tra xem thẻ đó có hợp lệ hay không. Phí này thay đổi theo khu vực.
Step 4- Tiếp theo, là xác minh danh tính. Amazon thực hiện cuộc gọi lại để xác minh số liên lạc đã cung cấp.
Step 5- Chọn phương án hỗ trợ. Đăng ký một trong các gói như Cơ bản, Nhà phát triển, Doanh nghiệp hoặc Doanh nghiệp. Gói cơ bản không tốn chi phí và có nguồn lực hạn chế, điều này rất tốt để làm quen với AWS.
Step 6- Bước cuối cùng là xác nhận. Nhấp vào liên kết để đăng nhập lại và nó chuyển hướng đến bảng điều khiển quản lý AWS.
Bây giờ tài khoản đã được tạo và có thể được sử dụng để tận dụng các dịch vụ AWS.
Số nhận dạng tài khoản AWS
AWS chỉ định hai ID duy nhất cho mỗi tài khoản AWS.
- ID tài khoản AWS
- ID người dùng hình nón
ID tài khoản AWS
Nó là một số có 12 chữ số như 123456789000 và được sử dụng để tạo Tên tài nguyên Amazon (ARN). ID này giúp phân biệt tài nguyên của chúng tôi với tài nguyên trong các tài khoản AWS khác.
Để biết số tài khoản AWS, hãy nhấp vào Hỗ trợ ở phía trên bên phải của thanh điều hướng trong bảng điều khiển quản lý AWS như trong ảnh chụp màn hình sau.
ID người dùng chuỗi hình nón
Nó là một chuỗi dài các ký tự chữ và số như 1234abcdef1234. ID này được sử dụng trong chính sách nhóm Amazon S3 để truy cập nhiều tài khoản, tức là để truy cập tài nguyên trong tài khoản AWS khác.
Bí danh tài khoản
Bí danh tài khoản là URL cho trang đăng nhập của bạn và chứa ID tài khoản theo mặc định. Chúng tôi có thể tùy chỉnh URL này bằng tên công ty và thậm chí ghi đè lên URL trước đó.
Làm cách nào để tạo / xóa bí danh tài khoản AWS của riêng bạn?
Step 1 - Đăng nhập vào bảng điều khiển quản lý AWS và mở bảng điều khiển IAM bằng liên kết sau https://console.aws.amazon.com/iam/
Step 2 - Chọn liên kết tùy chỉnh và tạo bí danh tùy chọn.
Step 3- Để xóa bí danh, nhấp vào liên kết tùy chỉnh, sau đó nhấp vào nút Có, Xóa. Thao tác này sẽ xóa bí danh và hoàn nguyên về ID tài khoản.
Xác thực đa yếu tố
Multi Factor Authentication (MFA)cung cấp bảo mật bổ sung bằng cách xác thực người dùng nhập mã xác thực duy nhất từ thiết bị xác thực được phê duyệt hoặc tin nhắn văn bản SMS khi họ truy cập các trang web hoặc dịch vụ AWS. Nếu mã MFA chính xác, thì chỉ người dùng mới có thể truy cập các dịch vụ AWS, nếu không thì không.
Yêu cầu
Để sử dụng dịch vụ MFA, người dùng phải chỉ định một thiết bị (phần cứng hoặc ảo) cho người dùng IAM hoặc tài khoản gốc AWS. Mỗi thiết bị MFA được gán cho người dùng phải là duy nhất, tức là người dùng không thể nhập mã từ thiết bị của người dùng khác để xác thực.
Làm thế nào để kích hoạt thiết bị MFA?
Step 1 - Mở liên kết sau, https: // console.aws.amazon.com/iam/
Step 2 - Trên trang web, chọn người dùng từ ngăn điều hướng ở phía bên phải để xem danh sách tên người dùng.
Step 3- Cuộn xuống thông tin đăng nhập bảo mật và chọn MFA. Nhấp vào kích hoạt MFA.
Step 4 - Làm theo hướng dẫn và thiết bị MFA sẽ được kích hoạt cùng với tài khoản.
Có 3 cách để kích hoạt thiết bị MFA -
Thiết bị SMS MFA
Trong phương pháp này, MFA yêu cầu chúng tôi định cấu hình người dùng IAM bằng số điện thoại của thiết bị di động tương thích với SMS của người dùng. Khi người dùng đăng nhập, AWS sẽ gửi một mã gồm sáu chữ số bằng tin nhắn văn bản SMS đến thiết bị di động của người dùng. Người dùng được yêu cầu nhập cùng một mã trên trang web thứ hai trong khi đăng nhập để xác thực đúng người dùng. Không thể sử dụng MFA dựa trên SMS này với tài khoản gốc AWS.
Thiết bị MFA phần cứng
Trong phương pháp này, MFA yêu cầu chúng tôi chỉ định thiết bị MFA (phần cứng) cho người dùng IAM hoặc tài khoản gốc AWS. Thiết bị tạo mã số gồm sáu chữ số dựa trên thuật toán mật khẩu một lần được đồng bộ hóa theo thời gian. Người dùng phải nhập cùng một mã từ thiết bị trên trang web thứ hai trong khi đăng nhập để xác thực đúng người dùng.
Thiết bị MFA ảo
Trong phương pháp này, MFA yêu cầu chúng tôi chỉ định thiết bị MFA (ảo) cho người dùng IAM hoặc tài khoản gốc AWS. Thiết bị ảo là một ứng dụng phần mềm (ứng dụng dành cho thiết bị di động) chạy trên thiết bị di động mô phỏng một thiết bị vật lý. Thiết bị tạo mã số gồm sáu chữ số dựa trên thuật toán mật khẩu một lần được đồng bộ hóa theo thời gian. Người dùng phải nhập cùng một mã từ thiết bị trên trang web thứ hai trong khi đăng nhập để xác thực đúng người dùng.
AWS Identity & Access Management (IAM)
IAM là thực thể người dùng mà chúng tôi tạo trong AWS để đại diện cho một người sử dụng nó với quyền truy cập hạn chế vào tài nguyên. Do đó, chúng tôi không phải sử dụng tài khoản gốc trong các hoạt động hàng ngày của mình vì tài khoản gốc có quyền truy cập không hạn chế vào các tài nguyên AWS của chúng tôi.
Làm thế nào để tạo người dùng trong IAM?
Step 1 - Mở liên kết https://console.aws.amazon.com/iam/ để đăng nhập vào Bảng điều khiển quản lý AWS.
Step 2 - Chọn tùy chọn Người dùng trên ngăn điều hướng bên trái để mở danh sách tất cả người dùng.
Step 3- Chúng ta cũng có thể tạo Người dùng Mới bằng cách sử dụng tùy chọn Tạo Người dùng Mới, một cửa sổ mới sẽ mở ra. Nhập tên người dùng mà chúng tôi muốn tạo. Chọn tùy chọn tạo và một người dùng mới sẽ được tạo.
Step 4- Chúng tôi cũng có thể xem ID khóa truy cập và khóa bí mật bằng cách chọn liên kết Hiển thị thông tin đăng nhập bảo mật của người dùng. Chúng tôi cũng có thể lưu các chi tiết này trên máy tính bằng cách sử dụng tùy chọn Tải xuống Thông tin đăng nhập.
Step 5 - Chúng tôi có thể quản lý thông tin xác thực bảo mật của riêng người dùng như tạo mật khẩu, quản lý thiết bị MFA, quản lý chứng chỉ bảo mật, tạo / xóa khóa truy cập, thêm người dùng vào nhóm, v.v.
Có nhiều tính năng khác là tùy chọn và có sẵn trên trang web.