本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 什么是 Amazon Web Services 账户？
<a name="accounts-welcome"></a>

 Amazon Web Services 账户 代表您与之建立的正式业务关系 Amazon。您可以在中创建和管理您的 Amazon 资源 Amazon Web Services 账户，您的账户提供访问和计费的身份管理功能。每个都 Amazon Web Services 账户 有一个唯一的 ID，可以将其与其他 Amazon Web Services 账户人区分开来。

您的云资源和数据包含在 Amazon Web Services 账户中。账户充当身份和访问管理的隔离边界。当需要在两个账户之间共享资源和数据时，必须明确允许这种访问权限。默认不允许在账户之间进行访问。例如，如果指定不同的账户来存放生产和非生产资源和数据，则默认不允许在这些环境之间进行访问。

Amazon Web Services 账户 也是访问 Amazon 服务的基本组成部分。如下图所示，具有 Amazon Web Services 账户 两个主要功能：
+ **资源容器** — Amazon Web Services 账户 是您作为 Amazon 客户创建的所有 Amazon 资源的基本容器。例如，亚马逊简单存储服务 (Amazon S3) 存储桶、亚马逊关系数据库服务 (Amazon RDS) 数据库和亚马逊弹性计算云 (A EC2 mazon) 实例都是资源。每个资源均由一个 Amazon 资源名称（ARN）进行唯一标识，该 ARN 包含或拥有该资源的账户 ID。
+ **安全边界** — Amazon Web Services 账户 也是您 Amazon 资源的基本安全边界。您在账户中创建的资源可供拥有账户凭证的用户使用。您可以在账户中创建的关键资源包括*身份*，例如用户和角色。这些身份具有用户可以用来登录 Amazon（*进行身份验证*）的凭证。身份还拥有指定用户可以使用账户中的资源执行（*授权*）哪些操作的权限策略。

![\[此图显示了资源容器、安全边界和策略如何决定用户和角色对账户中共享资源的访问级别。\]](http://docs.amazonaws.cn/accounts/latest/reference/images/container-and-security-boundary_ch.png)


使用多个 Amazon Web Services 账户 是扩展环境的最佳实践，因为它可以为成本提供自然的计费边界，隔离安全资源，为个人和团队提供灵活性，此外还可以适应新的业务流程。有关更多信息，请参阅 [使用多重的好处 Amazon Web Services 账户](welcome-multiple-accounts.md)。

## 的特点 Amazon Web Services 账户
<a name="accounts-feature-overview"></a>

Amazon Web Services 账户 包括以下核心功能：
+ **监控和控制成本**-账户是分配 Amazon 成本的默认方式。因此，针对不同的业务部门和工作负载组使用不同的账户有助于您更轻松地跟踪、控制、预测、编制预算和报告云支出。除了账户级别的成本报告外， Amazon 还提供内置支持，如果您选择在某个 Amazon Organizations 时候使用，可以整合和报告整个账户集的成本。您还可以使用 Amazon 服务配额来帮助防止意外的过度配置 Amazon 资源和恶意行为，这些可能会严重影响您的 Amazon 成本。
+ **隔离单元** — 可以为您的 Amazon 资源 Amazon Web Services 账户 提供安全性、访问权限和计费边界，从而帮助您实现资源自主权和隔离。根据设计，一个账户中配置的所有资源在逻辑上都与其他账户中配置的资源隔离，即使在您自己的 Amazon 环境中也是如此。该隔离边界提供了一种限制应用程序相关问题、配置错误或恶意操作风险的方法。如果一个账户中出现问题，可以减轻或消除对其他账户中所含工作负载的影响。
+ **镜像业务工作负载** - 使用多个账户将具有共同业务目的工作负载分组到不同账户中。因此，您可以使所有权和决策与这些账户保持一致，避免相互依赖以及与其他账户中工作负载的保护和管理方式发生冲突。根据整体业务模式，您可以选择在不同的账户中隔离不同的业务单位或子公司。随着时间的推移，这种方法还可以减轻剥离这些部门的难度。

## 你是首次 Amazon 使用吗？
<a name="welcome-first-time-user"></a>

如果您是首次使用 Amazon，则第一步是注册. Amazon Web Services 账户注册时，使用您提供的详细信息 Amazon 创建一个帐户，并将该帐户分配给您。创建后 Amazon Web Services 账户，以 root 用户身份登录，为[根用户](root-user.md)激活多重身份验证 (MFA)，然后为用户分配管理权限。

有关如何设置新账户的 step-by-step说明，请参阅[开始使用 Amazon Web Services 账户](getting-started.md)。