开始使用 AWS Config
AWS Config 可以提供关于您的 AWS 账户中 AWS 资源的配置的详细信息。通过，AWS Config您可以查看配置更改以及 AWS 资源之间的关系，浏览资源配置历史记录，并使用规则来确定合规性。有关更多信息，请参阅什么是 AWS Config？和 AWS Config 的工作原理。
注册 AWS
注册 AWS 账户
如果您还没有，AWS 账户请完成以下步骤来创建一个。
注册 AWS 账户
打开 https://portal.aws.amazon.com/billing/signup
。 按照屏幕上的说明操作。
在注册时，将接到电话或收到短信，要求使用电话键盘输入一个验证码。
当您注册 AWS 账户 时，系统将会创建一个。AWS 账户根用户根用户有权访问该账户中的所有 AWS 服务和资源。作为最佳安全实践，请为用户分配管理访问权限，并且只使用根用户来执行需要根用户访问权限的任务。
注册过程完成后，AWS 会向您发送一封确认电子邮件。在任何时候，您都可以通过转至 https://aws.amazon.com/
创建具有管理访问权限的用户
注册 AWS 账户 后，请保护好您的，AWS 账户根用户启用，AWS IAM Identity Center并创建一个管理用户，以避免使用根用户执行日常任务。
保护您的 AWS 账户根用户
-
选择根用户并输入您的 AWS 账户 电子邮件地址，以账户拥有者身份登录。AWS 管理控制台
在下一页上，输入您的密码。 要获取使用根用户登录方面的帮助，请参阅《AWS 登录 用户指南》中的 Signing in as the root user。
-
为您的根用户启用多重身份验证（MFA）。
有关说明，请参阅《IAM 用户指南》中的为 AWS 账户 根用户启用虚拟 MFA 设备（控制台）。
创建具有管理访问权限的用户
-
启用 IAM Identity Center。
有关说明，请参阅《AWS IAM Identity Center 用户指南》中的 Enabling。AWS IAM Identity Center
-
在 IAM Identity Center 中，为用户授予管理访问权限。
有关如何使用 IAM Identity Center 目录 作为身份源的教程，请参阅《AWS IAM Identity Center 用户指南》中的 Configure user access with the default。IAM Identity Center 目录
以具有管理访问权限的用户身份登录
-
要使用您的 IAM Identity Center 用户身份登录，请使用您在创建 IAM Identity Center 用户时发送到您的电子邮件地址的登录网址。
要获取使用 IAM Identity Center 用户登录方面的帮助，请参阅《AWS 登录 用户指南》中的 Signing in to the AWS access portal。
将访问权限分配给其他用户
-
在 IAM Identity Center 中，创建一个权限集，该权限集遵循应用最低权限的最佳做法。
有关说明，请参阅《AWS IAM Identity Center 用户指南》中的 Create a permission set。
-
将用户分配到一个组，然后为该组分配单点登录访问权限。
有关说明，请参阅《AWS IAM Identity Center 用户指南》中的 Add groups。
开始使用 AWS Config 的方法
注册 AWS 账户后，您可以通过、AWS 管理控制台AWS CLI 或 AWS SDK 开始使用。AWS Config
主题
