入门:您是 Amazon 新用户吗? - Amazon 账户管理
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

入门:您是 Amazon 新用户吗?

有关创建Amazon Web Services 账户,然后通过使用Amazon Identity and Access Management(IAM),请参阅开始使用Amazon Web Services 账户.

如果您是的新用户Amazon,那么你的第一步就是注册Amazon Web Services 账户. 当您执行此操作时,Amazon创建新的Amazon Web Services 账户以及你提供的详细信息并将其分配给你。

一个全新的Amazon Web Services 账户从内置的开始根用户,账户的内在管理员。您可以登录到Amazon Web Services Management Console通过使用您在注册时提供的电子邮件地址和密码以根用户身份。

重要

强烈建议您将根用户用于仅限执行以下任务:

  • 在中创建第一个管理用户Amazon Identity and Access Management(IAM)。然后,您可以使用此 IAM 管理员用户来执行管理任务,而不是根用户。这些区域有:入门教程向您介绍如何创建这个第一个用户。

  • 执行的任务仅限根用户可以执行。有关这些任务的列表,请参阅需要根用户凭证的任务.

  • 使用推荐的最佳实践.

对于所有其他任务,请登录Amazon Web Services Management Console或者Amazon Command Line Interface(Amazon CLI) 使用以下值之一的凭证:

  • 网络 ACL 和安全组都允许 (因此可到达您的实例) 的发起 ping 的IAM 用户附加到权限策略允许所需的任务。

  • 网络 ACL 和安全组都允许 (因此可到达您的实例) 的发起 ping 的IAM 角色附加到权限策略允许所需的任务。你可以使用某种形式的联合身份验证,例如通过使用Amazon Web Services Single Sign On(Amazon Web Services SSO)或 SAML 2.0 提供商,例如 Microsoft Active Directory 联合身份验证服务。

在您首次以根用户身份登录之后,我们建议您启用多重验证 (MFA) 以帮助确保此重要用户的安全。

接下来,您可以在中创建具有管理员权限的 IAM 用户。Amazon Web Services 账户. 除了少数情况外,该用户几乎可以在你的账户中执行任何操作仅限于根用户的任务.

开始使用Amazon Web Services 账户

按照以下步骤创建您的 Amazon Web Services 账户。创建账户后,以根用户身份登录以创建 IAM 用户以执行日常管理任务。

先决条件

注册Amazon Web Services 账户,您需要提供以下信息:

  • 账户名称— 账户名称显示在多个位置,例如发票上,以及 Billing and Cost Management 控制面板和Amazon Organizations控制台。

    我们建议您使用账户命名标准,以便可以轻松识别账户名称并与您可能拥有的其他账户区分开来。如果是公司账户,请考虑使用命名标准,例如组织-目的-环境(例如,AnyCompany-审计-prod)。如果是个人账户,请考虑使用命名标准,例如名字--目的(例如,paulo-santos 测试账户)。

    注册后,您可以在账户设置中更改账户名称。有关更多信息,请参阅 。如何更改我的名称?Amazon Web Services 账户?

  • 电子邮件地址— 此电子邮件地址用作帐户 root 用户的登录名称,并且是恢复帐户所必需的,例如忘记密码的情况。您必须能够接收发送到此地址的电子邮件。在执行某些任务之前,必须验证自己有权访问发送到此地址的电子邮件。

    重要

    如果此账户适用于企业,我们建议您使用公司通讯组列表(例如,it.admins@example.com)。避免使用个人的公司电子邮件地址(例如,paulo.santos@example.com)。这种方法有助于确保贵公司可以保留对Amazon Web Services 账户即使员工改变职位或离开公司也是如此。电子邮件地址可用于重置帐户的 root 用户凭据。请确保您保护对此通讯组列表或地址的访问权限。

  • 电话号码— 当需要确认账户所有权时,可以使用此号码。你必须能够通过此电话号码接听来电。

    重要

    如果此帐户适用于企业,我们建议您使用公司电话号码而不是个人电话号码。这有助于确保您的公司可以保留对Amazon Web Services 账户即使员工改变职位或离开公司也是如此。

  • 多重验证设备。— 为了保护你的Amazon资源,在根账户上启用多重验证 (MFA).

第 1 步:创建您的Amazon Web Services 账户

  1. 打开Amazon主页在您的浏览器中。

  2. 选择创建Amazon Web Services 账户.

    注意

    如果你登录Amazon最近,选择登录到控制台. 如果选项创建新的Amazon Web Services 账户不可见,首先选择登录到其他账户,然后选择创建新的Amazon Web Services 账户.

  3. 输入您的账户信息,然后选择Continue. 请确保正确输入帐户信息,尤其是电子邮件地址。如果您输入的电子邮件地址错误,则无法访问帐户。

  4. 选择个人化要么专业. 这些选项之间的区别仅在于我们要求您提供的信息。两种账户类型都具有相同的特性和功能。

  5. 输入您的公司或个人信息。请参阅中的建议先决条件部分有关电子邮件地址和电话号码。

  6. 阅读并接受Amazon客户协议. 一定要阅读并理解Amazon客户协议。

  7. 选择创建账户然后继续.

    此时,您将收到一封电子邮件,确认Amazon Web Services 账户已准备好使用。您可以使用在注册过程中提供的电子邮件地址和密码登录到新账户。但是,您无法使用任何Amazon服务直到你完成帐户激活为止。

  8. 在存储库的付款信息页面中,输入有关付款方式的信息。如果您要将与中提供的其他地址用于账单目的步骤 3,选择使用新地址然后输入用于计费目的的地址。

  9. 选择验证并添加.

    注意

    如果您的联系地址位于印度,则您的账户用户协议是与 Amazon Internet Services Privited (AISPL) 签订的,这是一家本地的Amazon印度的卖家。您必须在验证过程中提供 CVV。您可能还必须输入一次性密码,具体取决于您的银行。AISPL 将对您的付款方式收取 2 INR,这是验证过程的一部分。AISPL 将在验证完成后退回 2 INR。

  10. 接下来,您必须验证您的电话号码。从列表中选择您的国家或地区代码,然后输入可以在接下来的几分钟内拨打的电话号码。输入 CAPTCHA 代码,然后提交。

  11. 这些区域有:Amazon自动验证系统致电您并提供 PIN 码。使用手机输入 PIN 码然后选择Continue.

  12. 最后,您可以选择您的Amazon Web Services Support计划。选择一个可用计划。有关可用计划的说明,请参阅CompareAmazon Web Services Support计划.

    此时将显示一个确认页面,指示您的账户正在激活。这通常仅需要几分钟,但有时可能需要长达 24 小时。在激活过程中,您可以登录新的Amazon Web Services 账户. 在激活完成之前,你可能会看到完成注册按钮。您可以忽略它。

    Amazon在账户激活完成后发送确认电子邮件。检查您的电子邮件和垃圾邮件文件夹以获取确认电子邮 在您收到此消息之后,您将对所有访问权限。Amazon服务。

解决账户激活延迟问题

帐户激活有时可能会延迟。如果该过程需要超过 24 小时,请检查以下内容:

  • 完成账户激活过程。

    在添加所有必要信息之前,您可能意外关闭了注册过程的窗口。要完成注册过程,请打开注册页. 然后,选择登录到现有的Amazon Web Services 账户,然后使用您为帐户选择的电子邮件地址和密码登录。

  • 查看与您的付款方式相关的信息。Check支付方法中的Amazon Billing and Cost Management控制台。修复信息中的任何错误。

  • 联系你的金融机构。金融机构偶尔拒绝来自Amazon. 联系您的付款方式的发卡机构,并要求他们批准来自Amazon.

    注意

    Amazon一旦您的金融机构批准了授权请求,就会立即取消该请求。您无需为来自的授权请求付费。Amazon. 对于金融机构的报表,授权请求可能仍显示为少量费用(通常为 1 美元)。

  • 查看您的电子邮件是否要求其他信息。检查你的电子邮件和垃圾邮件文件夹看看Amazon需要你提供任何信息才能完成激活过程。

  • 尝试其他浏览器。

  • 联系人Amazon Web Services Support. 联系人Amazon Web Services Support寻求帮助。一定要提及你已经尝试过的任何疑难解答步骤

    注意

    请勿在与之的任何通信中提供敏感信息,例如信用卡号Amazon.

第 2 步:登录到新账户的 root 用户

在您成功创建账户之后就可以登录并开始使用Amazon服务。

要以根用户身份登录到您的新账户,请参阅以Amazon Web Services 账户根用户.

第 3 步:为根用户启用多重验证

强烈建议您对账户的根用户启用 MFA。这大大降低了某人在未经您授权的情况下访问您账户的风险。有关更多信息,请参阅 在上激活 MFAAmazon Web Services 账户根用户

第 4 步:创建 IAM 管理员用户

由于您无法限制 root 用户可以执行的操作,因此我们强烈建议您不要将 root 用户用于任何不明确需要 root 用户的任务。相反,创建一个具有管理权限的 IAM 用户,然后以该 IAM 用户身份登录执行日常管理任务。

有关如何创建此类用户的说明,请参阅创建您的第一个 IAM 管理员用户中的IAM 用户指南.