本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 设置 AWS TNB
<a name="setting-up"></a>

通过完成本主题中描述的任务来设置 AWS TNB。

**Topics**
+ [注册获取 AWS 账户](#sign-up-for-aws)
+ [选择一个 AWS Region](#choose-region)
+ [记下服务端点](#endpoints)
+ [（可选）安装 AWS CLI](#install-aws-cli)
+ [设置 AWS TNB 角色](#set-service-roles)

## 注册获取 AWS 账户
<a name="sign-up-for-aws"></a>

要开始使用 AWS，你需要一个 AWS 账户。有关创建的信息 AWS 账户，请参阅《*AWS 账户管理 参考指南》 AWS 账户中的[入门](https://docs.aws.amazon.com//accounts/latest/reference/getting-started.html)指南*。

## 选择一个 AWS Region
<a name="choose-region"></a>

要查看 AWS TNB 可用区域列表，请参阅[AWS 区域服务列表](https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/)。要查看用于编程访问的端点列表，请参阅中《AWS 一般参考》**的 [AWS TNB endpoints](https://docs.aws.amazon.com/general/latest/gr/tnb.html)。

## 记下服务端点
<a name="endpoints"></a>

要以编程方式连接到 AWS 服务，请使用终端节点。除标准 AWS 终端节点外，某些 AWS 服务还在选定区域提供 FIPS 终端节点。有关更多信息，请参阅 [AWS service endpoint](https://docs.aws.amazon.com/general/latest/gr/rande.html)。


| 区域名称 | 区域 | 端点 | 协议 | 
| --- | --- | --- | --- | 
| 美国东部（弗吉尼亚州北部） | us-east-1 |  tnb.us-east-1.amazonaws.com  | HTTPS | 
| 美国西部（俄勒冈州） | us-west-2 |  tnb.us-west-2.amazonaws.com  | HTTPS | 
| 亚太地区（首尔） | ap-northeast-2 |  tnb.ap-northeast-2.amazonaws.com  | HTTPS | 
| 亚太地区（悉尼） | ap-southeast-2 |  tnb.ap-southeast-2.amazonaws.com  | HTTPS | 
| 加拿大（中部） | ca-central-1 |  tnb.ca-central-1.amazonaws.com  | HTTPS | 
| 欧洲地区（法兰克福） | eu-central-1 |  tnb.eu-central-1.amazonaws.com  | HTTPS | 
| 欧洲地区（巴黎） | eu-west-3 |  tnb.eu-west-3.amazonaws.com  | HTTPS | 
| 欧洲（西班牙） | eu-south-2 |  tnb.eu-south-2.amazonaws.com  | HTTPS | 
| 欧洲地区（斯德哥尔摩） | eu-north-1 |  tnb.eu-north-1.amazonaws.com  | HTTPS | 
| 南美洲（圣保罗） | sa-east-1 |  tnb.sa-east-1.amazonaws.com  | HTTPS | 

## （可选）安装 AWS CLI
<a name="install-aws-cli"></a>

 AWS Command Line Interface (AWS CLI) 为各种 AWS 产品提供命令，并在 Windows、macOS 和 Linux 上受支持。您可以使用访问 AWS TNB。 AWS CLI要开始使用，请参阅[《AWS Command Line Interface 用户指南》](https://docs.aws.amazon.com/cli/latest/userguide/)。有关 AWS TNB 命令的更多信息，请参阅《*AWS CLI 命令*参考》中的 [tnb](https://docs.aws.amazon.com/cli/latest/reference/tnb/)。

## 设置 AWS TNB 角色
<a name="set-service-roles"></a>

您必须创建 IAM 服务角色才能管理 AWS TNB 解决方案的不同部分。 AWS TNB 服务角色可以代表您对其他 AWS 服务（例如、 AWS CloudFormation AWS CodeBuild、以及各种计算和存储服务）进行 API 调用，以实例化和管理用于部署的资源。

有关 AWS TNB 服务角色的更多信息，请参阅[的身份和访问管理 AWS TNB](security-iam.md)。