Erstelle eine AWS-Konto - AMS-Onboarding-Leitfaden für Fortgeschrittene

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstelle eine AWS-Konto

Das AMS-Programm erfordert die Bereitstellung eines neuen Amazon Web Services (AWS) -Kontos. Eine schrittweise Anleitung finden Sie im folgenden Video: Wie erstelle und aktiviere ich ein neues Amazon Web Services Services-Konto? Die einfachen Schritte sind:

Melde dich an für ein AWS-Konto

Wenn Sie noch keine haben AWS-Konto, führen Sie die folgenden Schritte aus, um eine zu erstellen.

Um sich für eine anzumelden AWS-Konto
  1. Öffnen Sie https://portal.aws.amazon.com/billing/die Anmeldung.

  2. Folgen Sie den Online-Anweisungen.

    Während der Anmeldung erhalten Sie einen Telefonanruf oder eine Textnachricht und müssen einen Verifizierungscode über die Telefontasten eingeben.

    Wenn Sie sich für eine anmelden AWS-Konto, Root-Benutzer des AWS-Kontoswird eine erstellt. Der Root-Benutzer hat Zugriff auf alle AWS-Services und Ressourcen des Kontos. Als bewährte Sicherheitsmethode weisen Sie einem Administratorbenutzer Administratorzugriff zu und verwenden Sie nur den Root-Benutzer, um Aufgaben auszuführen, die Root-Benutzerzugriff erfordern.

AWS sendet Ihnen nach Abschluss des Anmeldevorgangs eine Bestätigungs-E-Mail. Du kannst jederzeit deine aktuellen Kontoaktivitäten einsehen und dein Konto verwalten, indem du zu https://aws.amazon.com/gehst und Mein Konto auswählst.

Erstellen eines Benutzers mit Administratorzugriff

Nachdem Sie sich für einen angemeldet haben AWS-Konto, sichern Sie Ihren Root-Benutzer des AWS-Kontos AWS IAM Identity Center, aktivieren und erstellen Sie einen Administratorbenutzer, sodass Sie den Root-Benutzer nicht für alltägliche Aufgaben verwenden.

Sichern Sie Ihre Root-Benutzer des AWS-Kontos
  1. Melden Sie sich AWS-Managementkonsoleals Kontoinhaber an, indem Sie Root-Benutzer auswählen und Ihre AWS-Konto E-Mail-Adresse eingeben. Geben Sie auf der nächsten Seite Ihr Passwort ein.

    Hilfe bei der Anmeldung mit dem Root-Benutzer finden Sie unter Anmelden als Root-Benutzer im AWS-Anmeldung Benutzerhandbuch zu.

  2. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für den Root-Benutzer.

    Anweisungen finden Sie unter Aktivieren eines virtuellen MFA-Geräts für Ihren AWS-Konto Root-Benutzer (Konsole) im IAM-Benutzerhandbuch.

Erstellen eines Benutzers mit Administratorzugriff
  1. Aktivieren Sie das IAM Identity Center.

    Anweisungen finden Sie unter Aktivieren AWS IAM Identity Center im AWS IAM Identity Center Benutzerhandbuch.

  2. Gewähren Sie einem Administratorbenutzer im IAM Identity Center Benutzerzugriff.

    Ein Tutorial zur Verwendung von IAM-Identity-Center-Verzeichnis als Identitätsquelle finden Sie IAM-Identity-Center-Verzeichnis im Benutzerhandbuch unter Benutzerzugriff mit der Standardeinstellung konfigurieren.AWS IAM Identity Center

Anmelden als Administratorbenutzer
Weiteren Benutzern Zugriff zuweisen
  1. Erstellen Sie im IAM-Identity-Center einen Berechtigungssatz, der den bewährten Vorgehensweisen für die Anwendung von geringsten Berechtigungen folgt.

    Anweisungen hierzu finden Sie unter Berechtigungssatz erstellen im AWS IAM Identity Center Benutzerhandbuch.

  2. Weisen Sie Benutzer einer Gruppe zu und weisen Sie der Gruppe dann Single Sign-On-Zugriff zu.

    Eine genaue Anleitung finden Sie unter Gruppen hinzufügen im AWS IAM Identity Center Benutzerhandbuch.

Anmerkung

Wenn Sie bereits ein Konto haben, können Sie auf der Seite mit den AWS Preisen auf Kostenloses Konto erstellen klicken. Stellen Sie sicher, dass Sie sich mindestens für den EC2 Service anmelden. Wenn Sie sich für einen Dienst anmelden, haben Sie Zugriff auf alle Dienste in AWS. Berechnet werden Ihnen aber nur die Services, die Sie nutzen.

Wenn Sie beabsichtigen, Ihr neues Konto für Zwecke der konsolidierten Fakturierung mit einem Zahlerkonto zu verknüpfen, müssen Sie keine Informationen zur Zahlungsmethode eingeben, wenn Sie dazu aufgefordert werden. Sobald Sie den Bildschirm zur Eingabe der Kreditkarteninformationen erreicht haben, gehen Sie stattdessen einfach zur Seite. Sie benötigen die mit dem Zahlerkonto verknüpfte E-Mail-Adresse, um eine Anfrage zu einem konsolidierten billing/linked Konto zu senden, die im nächsten Abschnitt detailliert beschrieben wird.

Wichtig

Es ist wichtig, dass Sie sicherstellen, dass dem Konto eine E-Mail-Adresse und eine Telefonnummer zugeordnet sind, damit Sie Antworten auf potenzielle Sicherheitsvorfälle erhalten. Die Telefonnummer und E-Mail-Adresse für das Konto können nicht geändert werden, ohne das Kontopasswort zurückzusetzen, was für ein AMS-Root-Konto ein erhebliches Unterfangen ist. Um sicherzustellen, dass diese Werte stabil sind, ist es wichtig, Kontaktinformationen auszuwählen, die nicht mit Personen verknüpft sind, da diese sich ändern können. Wählen Sie einen E-Mail-Alias, der auf eine Gruppe verweisen kann. Gehen Sie bei der Auswahl einer Telefonnummer nach der gleichen bewährten Methode vor: Wählen Sie eine Nummer, die auf eine Gruppe oder auf eine Nummer verweisen kann, die dem Unternehmen gehört und nicht auf eine Einzelperson.