AWS账户注册与设置 #

AWS账户注册流程：
├── 第一步：访问AWS官网
│   └── 打开 https://aws.amazon.com
│   └── 点击"创建AWS账户"
│
├── 第二步：填写账户信息
│   └── 输入邮箱地址
│   └── 设置账户名称
│   └── 设置密码
│
├── 第三步：选择账户类型
│   └── 个人账户（Personal）
│   └── 企业账户（Professional）
│
├── 第四步：填写联系信息
│   └── 姓名、地址、电话
│
├── 第五步：支付信息
│   └── 输入信用卡信息
│   └── 注意：会进行小额验证扣款
│
├── 第六步：身份验证
│   └── 选择短信或语音验证
│   └── 输入验证码
│
├── 第七步：选择支持计划
│   └── 基础支持（免费）
│   └── 开发者支持（$29/月）
│   └── 商业支持（$100/月起）
│
└── 第八步：完成注册
    └── 登录AWS控制台

免费套餐类型：
├── 永久免费（Always Free）
│   └── 不限时间，永久免费
│   └── 如：Lambda 100万次请求/月
│
├── 12个月免费（12 Months Free）
│   └── 新账户注册后12个月内
│   └── 如：EC2 750小时/月
│
└── 试用免费（Free Trial）
    └── 短期试用
    └── 如：Lightsail 1个月试用

免费套餐使用建议：
├── 1. 设置预算告警
│   └── 防止超出免费额度
│
├── 2. 定期检查账单
│   └── 监控资源使用情况
│
├── 3. 及时释放资源
│   └── 不使用的实例及时终止
│
├── 4. 选择合适区域
│   └── 不同区域免费额度相同
│
└── 5. 了解计费规则
    └── 了解超出部分的计费方式

MFA启用步骤：
├── 第一步：进入IAM控制台
│   └── 搜索IAM服务
│   └── 点击"用户"
│
├── 第二步：选择root用户
│   └── 点击安全凭证
│   └── 分配MFA设备
│
├── 第三步：选择MFA类型
│   └── 虚拟MFA设备（推荐）
│   └── 硬件MFA设备
│
├── 第四步：配置虚拟MFA
│   └── 安装Google Authenticator
│   └── 扫描二维码
│   └── 输入两次验证码
│
└── 第五步：完成设置
    └── 保存MFA设备信息

IAM用户创建流程：
├── 1. 进入IAM控制台
├── 2. 点击"用户" → "添加用户"
├── 3. 设置用户名
├── 4. 选择访问类型
│   ├── 编程访问（Access Key）
│   └── AWS管理控制台访问
├── 5. 设置权限
│   ├── 添加到组
│   ├── 复制权限
│   └── 直接附加策略
├── 6. 添加标签（可选）
├── 7. 审阅并创建
└── 8. 保存凭证信息

安全检查清单：
├── [ ] 启用root账户MFA
├── [ ] 创建IAM管理员用户
├── [ ] 停止使用root账户日常操作
├── [ ] 设置密码策略
├── [ ] 启用CloudTrail
├── [ ] 设置账单预算告警
├── [ ] 检查安全组规则
├── [ ] 审核IAM策略
└── [ ] 定期检查账户活动

账户管理项目：
├── 账户设置
│   ├── 账户名称
│   ├── 联系信息
│   └── 付款方式
│
├── 安全设置
│   ├── 密码策略
│   ├── MFA设备
│   └── 安全凭证
│
├── 成本管理
│   ├── 预算设置
│   ├── 账单提醒
│   └── 成本报告
│
└── 服务配额
    ├── 查看配额
    └── 申请提升配额

多账户架构：
├── 管理账户（Management Account）
│   └── 管理所有成员账户
│
├── 安全账户（Security Account）
│   └── 集中管理安全服务
│
├── 日志账户（Log Archive Account）
│   └── 集中存储日志
│
├── 共享服务账户（Shared Services）
│   └── 共享基础设施
│
└── 工作负载账户（Workload Accounts）
    ├── 开发环境
    ├── 测试环境
    └── 生产环境

账单查看路径：
├── 登录AWS控制台
├── 点击右上角用户名
├── 选择"账单和成本管理"
└── 查看账单详情
    ├── 月度账单
    ├── 成本分析
    └── 预算管理

预算告警设置：
├── 第一步：进入Billing控制台
├── 第二步：选择"预算"
├── 第三步：创建预算
│   ├── 零支出预算
│   ├── 成本预算
│   └── 使用率预算
├── 第四步：设置告警阈值
│   ├── 预测达到阈值
│   └── 实际达到阈值
└── 第五步：设置通知
    ├── 邮件通知
    └── SNS主题通知

配额管理：
├── 查看配额
│   ├── Service Quotas控制台
│   └── 查看各服务默认配额
│
└── 申请提升配额
    ├── 选择服务
    ├── 选择配额项
    ├── 输入请求值
    ├── 填写请求原因
    └── 等待审批（通常24-48小时）