入门:您是 Amazon 新用户吗? - Amazon 账户管理
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

入门:您是 Amazon 新用户吗?

为了一个 step-by-step 演练创建Amazon Web Services 账户,然后使用创建你的第一个管理员用户Amazon Identity and Access Management(IAM),请参阅开始使用一个Amazon Web Services 账户.

如果您是的新用户Amazon,那么你的第一步就是注册一个Amazon Web Services 账户. 当你这样做时,Amazon创建新的Amazon Web Services 账户包含您提供并分配给您的详细信息。

一个全新的Amazon Web Services 账户一开始只有它的内置根用户,账户的内部管理员。您可以登录到Amazon Web Services Management Console通过使用您在注册时提供的电子邮件地址和密码以根用户身份。

重要

强烈建议您将根用户用于仅限以下任务:

  • 在中创建您的第一个管理用户Amazon Identity and Access Management(我是)。然后,您可以使用此 IAM 管理员用户而不是根用户来执行管理任务。这些区域有:入门教程向您介绍如何创建第一个用户。

  • 执行的任务是仅限根用户可以执行。有关这些任务的列表,请参阅需要根用户凭证的任务.

  • 使用保护您的根用户凭证推荐的最佳实践.

对于所有其他任务,请登录Amazon Web Services Management Console或者Amazon Command Line Interface(Amazon CLI) 使用以下值之一:

  • 网络 ACL 和安全组都允许 (因此可到达您的实例) 的发起 ping 的IAM 用户将附加的权权权限策略允许执行必需的任务。

  • 网络 ACL 和安全组都允许 (因此可到达您的实例) 的发起 ping 的IAM 角色将附加的权权权限策略允许执行必需的任务。您可以使用某种形式的联合身份验证,例如通过使用Amazon IAM Identity Center (successor to Amazon Single Sign-On)(IAM Idrectory Federation Drectory Federation Federation Federation)或 S

在您首次以根用户身份登录后,我们建议您启用多重身份验证 (MFA) 以帮助保护此重要用户。

接下来,您可以创建具有管理员权限的 IAM 用户Amazon Web Services 账户. 这个用户几乎可以在你的账户中做任何事情,只有几个仅限根用户执行的任务.

开始使用一个Amazon Web Services 账户

按照以下步骤创建您的 Amazon Web Services 账户。创建账户后,以根用户身份登录以创建 IAM 用户来执行日常管理任务。

先决条件

注册Amazon Web Services 账户,您需要提供以下信息:

  • 账户名称— 账户的名称会出现在多个位置(例如发票上)和控制台(如Billing and Cost Management 控制面板和Amazon Organizations控制台。

    我们建议您使用账户命名标准,以便可以轻松识别帐户名,并将其与您可能拥有的其他帐户区分开来。如果是公司账户,请考虑使用命名标准,例如组织-目的-环境(例如,AnyCompany-审计-prod)。如果是个人账户,请考虑使用命名标准,例如--目的(例如,paulo-santos-testaccount)。

    注册后,您可以在账户设置中更改账户名称。有关更多信息,请参阅 。如何更改我的Amazon Web Services 账户?

  • 一个电子邮件地址— 此电子邮件地址用作账户 root 用户的登录名,是帐户恢复(例如忘记密码的情况)所必需的。您必须能够接收发送到此地址的电子邮件。在执行某些任务之前,必须先验证您有权访问发送到此地址的电子邮件。

    重要

    如果此账户是为企业开设的,我们建议您使用公司通讯组名单(例如it.admins@example.com)。避免使用个人的公司电子邮件地址(例如paulo.santos@example.com)。这种方法有助于确保您的公司可以保留对Amazon Web Services 账户即使员工更换职位或离开公司。该电子邮件地址可用于重置账户的 root 用户凭据。请务必保护对这个分发名单或地址的访问。

  • 电话号码— 当需要确认账户所有权时,可以使用此号码。您必须能够通过此电话号码接听电话。

    重要

    如果此账户是企业账户,我们建议您使用公司电话号码而不是个人电话号码。这有助于确保您的公司能够保留对Amazon Web Services 账户即使员工更换职位或离开公司。

  • 多重身份验证设备。— 为了保护你的Amazon资源,对根账户启用 Multi-Factor Authentication (MFA).

第 1 步:创建您的Amazon Web Services 账户

  1. 打开Amazon主页在您的浏览器中。

  2. 选择创建Amazon Web Services 账户.

    注意

    如果你登录了Amazon最近,选择登录到控制台. 如果是选项创建新的Amazon Web Services 账户不可见,请先选择登录到其他账户,然后选择创建新的Amazon Web Services 账户.

  3. 输入您的账户信息,然后选择Continue. 请务必正确输入帐户信息,尤其是您的电子邮件地址。如果您输入的电子邮件地址不正确,则无法访问您的帐户。

  4. 选择个人的要么专业. 这些选项之间的区别仅在于我们要求您提供的信息。两种账户类型具有相同的特性和功能。

  5. 输入您的公司或个人信息。请参阅先决条件关于电子邮件地址和电话号码的部分。

  6. 阅读并接受Amazon客户协议. 请务必阅读并理解Amazon客户协议。

  7. 选择创建账户并继续.

    此时,您会收到一封确认您的Amazon Web Services 账户已准备就绪,可供使用。您可以使用在注册时提供的电子邮件地址和密码登录您的新账户。但是,您不能使用任何Amazon服务,直到您完成帐户激活。

  8. 在存储库的付款信息页面上,输入有关您的付款方式的信息。如果您要将不同于在中提供的地址用于账单步骤 3,选择使用新地址然后输入用于计费的地址。

  9. 选择验证并添加.

    注意

    如果您的联系地址位于印度,则您的账户用户协议是与 Amazon Internet Services Private Limited (AISPL) 签订的,这是一家本地的Amazon印度的卖家。您必须在验证过程中提供 CVV。您可能还需要输入一次性密码,具体取决于您的银行。在验证过程中,AISPL 将对您的付款方式收取 2 INR。AISPL 将在验证完成后退回 2 INR。

  10. 接下来,您必须验证您的电话号码。从列表中选择您的国家或地区代码,然后输入一个可以在接下来的几分钟内拨打您的电话号码。输入验证码,然后提交。

  11. 这些区域有:Amazon自动验证系统会呼叫您并提供一个 PIN。使用手机输入 PIN,然后选择Continue.

  12. 最后,您可以选择Amazon Web Services SupportPlan。选择一个可用计划。有关可用计划的说明,请参阅CompareAmazon Web Services Support计划.

    此时将显示一个确认页面,指示您的账户已被激活。这通常仅需要几分钟,但有时最长需要 24 小时。在激活期间,你可以登录到新的Amazon Web Services 账户. 在激活完成之前,您可能会看到完成注册按钮。您可以忽略它。

    Amazon将在账户激活完成后发送确认电子邮件。检查您的电子邮件和垃圾邮件文件夹中是否有确认电子邮件。收到此消息后,您对所有Amazon服务。

账户激活延迟疑难解答

账户激活有时会延迟。如果该过程耗时超过 24 小时,请检查以下内容:

  • 完成账户激活流程。

    在添加所有必要信息之前,您可能不小心关闭了注册过程的窗口。要完成注册过程,请打开注册页. 然后,选择登录到现有的Amazon Web Services 账户,然后使用您为帐户选择的电子邮件地址和密码登录。

  • 检查与您的付款方式相关的信息。Check付款方式中的Amazon Billing and Cost Management控制台。修复信息中的任何错误。

  • 请联系您的金融机构。金融机构偶尔会拒绝来自Amazon. 联系您的付款方式的发卡机构,并要求他们批准来自Amazon.

    注意

    Amazon一旦您的金融机构批准了授权请求,就会立即取消该请求。您无需为来自的授权请求付费Amazon. 在您的金融机构的对账单上,授权请求仍可能显示为小额费用(通常为 1 美元)。

  • 查看您的电子邮件,了解是否要求您提供更多信息。检查您的电子邮件和垃圾邮件文件夹,看看是否Amazon需要您提供任何信息才能完成激活过程。

  • 尝试采用其他浏览器。

  • 联系人Amazon Web Services Support. 联系人Amazon Web Services Support寻求帮助。请务必提及您已经尝试过的所有故障排除步骤

    注意

    不要在与Amazon.

第 2 步:登录新账户的 root 用户

在您成功创建账户之后就可以登录并开始使用Amazon服务。

要以根用户身份登录到新账户,请参阅以Amazon Web Services 账户根用户.

第 3 步:为您的根用户启用多重验证

我们强烈建议您对账户的 root 用户启用 MFA。这大大降低了有人在未经您授权的情况下访问您的帐户的风险。有关更多信息,请参阅 激活 MFAAmazon Web Services 账户根用户

第 4 步:创建 IAM 管理员用户

由于您无法限制 root 用户可以执行的操作,因此我们强烈建议您不要将 root 用户用于任何没有明确要求根用户的任务。相反,应创建一个具有管理权限的 IAM 用户,然后以该 IAM 用户的身份登录您的日常管理任务。

有关创建此类用户的说明,请参阅创建您的第一个 IAM 管理员用户中的IAM 用户指南.