本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 中国的 Amazon Web Services 是什么？
中国的亚马逊网络服务是在北京和宁夏（中国）地区实施的亚马逊网络服务。它直接连接到国内电信网络，旨在提供支持 Amazon 技术所需的基础设施和网络服务。
中国的 Amazon Web Services 提供计算资源和服务，您可以使用这些资源和服务来快速、经济高效地构建应用程序。例如，您可以在中国的 Amazon Web Services 上租用虚拟服务器，您可以像使用物理服务器一样连接、配置、保护和运行该服务器。但是虚拟服务器在由管理的全球网络之上运行 Amazon，只有在虚拟服务器运行时，您才需要为其付费。在中国 Amazon Web Services 的支持下，您的虚拟服务器可以完成物理服务器无法做的事情，例如在需求增加时自动扩展到多台服务器。
在中国使用Amazon Web Services来构建您的互联网应用程序就像从电力公司购买电力，而不是运行自己的发电机，它提供了许多相同的好处：容量与需求完全匹配；您只需为实际用量付费；规模经济可降低成本；服务由在运营大型网络方面经验丰富的供应商提供。
您几乎可以在中国的Amazon Web Services上运行任何在物理硬件上运行的东西：网站、应用程序、数据库、移动应用程序、电子邮件活动、分布式数据分析和媒体存储。这些服务旨在协同工作，以便您可以构建完整的解决方案，许多最常用的 Amazon 产品在中国地区可用。
以下主题将帮助您开始在中国使用 Amazon Web Services。
**Topics**
+ [在中国管理亚马逊 Web Services](managing-aws.md)
+ [注册、账户和证书](accounts-and-credentials.md)
+ [账单与付款](billing-and-payment.md)
+ [使用控制台](console.md)
# 在中国管理亚马逊 Web Services
您可以使用多种工具来创建和管理 Amazon Web Services 在中国的资源。
+ **Amazon Web Services 管理控制台**— 您可以[通过 https://console.www.amazonaws.cn](https://console.www.amazonaws.cn) 在线访问的图形用户界面。 Amazon Web Services 管理控制台 这是在中国开始使用 Amazon Web Services 的最快方法；无需安装任何东西。但是，某些服务具有无法从该控制台访问的功能。有关更多信息，请参阅 [使用控制台](console.md) 或[服务文档](https://www.amazonaws.cn/documentation/)。
+ **Amazon Command Line Interface (Amazon CLI)** — 安装在桌面上的基于文本的工具。借助 Amazon CLI，您可以直接从命令行对中国的多个 Amazon Web Services 资源进行管理和编写脚本。有些服务还提供定制服务 CLIs。有关更多信息，请参阅 [Amazon 命令行工具](api.md#cli)。
+ **软件开发套件 (SDKs)** — 您添加到应用程序中的类库和工具，以便应用程序可以管理中国的 Amazon Web Services 资源。 Amazon 提供 SDKs 多种编程和脚本语言版本。这是编写与中国亚马逊云科技对接的应用程序的最简单方法；它们提供的函数可供您调用来验证您的应用程序与中国亚马逊云科技的连接。 SDKs有关更多信息，请参阅 [Amazon SDKs](api.md#sdks)。
+ **查询 APIs** — 低级别 APIs ，通过特定于服务和区域的终端节点（`https://dynamodb.cn-north-1.amazonaws.com.cn`例如，针对北京区域和宁夏区域）在线公开。`https://dynamodb.cn-northwest-1.amazonaws.com.cn`可使用 HTTP 请求调用 API 操作。它们 APIs 反映了每项服务的最新功能。但是，如果您的应用程序使用 API 而不是开发工具包，则必须实施相应的功能生成正确的签名，对请求进行身份验证。
# 注册、账户和证书
要在中国使用亚马逊云科技服务，您需要在中国使用亚马逊云科技的账户和凭证，该系列亚马逊网络服务在北京和宁夏（中国）地区可用。为其他 Amazon 地区创建的账户不适用于中国的 Amazon Web Services。同样，中国的 Amazon Web Services 账户不适用于 Amazon 北京和宁夏区域以外的区域。要在其他地区使用服务，中国的 Amazon Web Services 客户需要在该地区注册一个账户。
为了遵守中国法律法规，中国亚马逊网络服务客户如果想通过亚马逊网络服务在中国公开内容，则必须先向工业和信息化部申请互联网内容提供商 (ICP) 备案。在 ICP 备案完成之前，中国的亚马逊网络服务客户将获得一个内部访问账户，该账户允许对中国亚马逊网络服务功能进行有限访问。中国的 Amazon Web Services 客户如果不打算公开发布内容，则无需完成 ICP 备案。这些客户可以通过注册内部访问账户并使用中国的 Amazon Web Services 服务来完成个人项目或组织内部项目，立即开始使用。要使用中国亚马逊 Web Services 的所有功能，客户需要一个完全访问账户。下面更详细地介绍这两个账户类型。
## 注册
它将引 Amazon Web Services 管理控制台 导您完成在中国注册亚马逊 Web Services 的过程。以下步骤高度概述了注册过程。
**要在中国注册亚马逊 Web Services，请执行以下操作**：
1. 前往 www.amazonaws.cn 并在中国注册亚马逊 Web Services。
1. 接收内部访问账户。
1. (可选) 完成 ICP 备案流程。要发布公开使用的内容，需要完成此步骤。完成 ICP 备案后，您将收到完全访问账户。
1. 获取您在中国的 Amazon Web Services 账户凭证。证书包含账户 ID、访问密钥 ID 和私有访问密钥。请注意，您不能使用您的中国亚马逊 Web Services 凭证访问任何 Amazon 其他地区。
# 内部访问账户
内部访问账户提供对中国亚马逊Web Services服务的有限访问权限。内部访问账户授予不打算直接从其中国亚马逊网络服务账户托管公开内容的中国亚马逊网络服务客户，以及想要托管公开内容但尚未完成 ICP 备案的客户。对于内部访问账户，会按如下所示限制公开访问：
+ 在亚马逊 EC2，所有常见的互联网端口（端口 22 和 3389 除外）都被封锁。内部端口保持可用。
+ 在 Amazon S3 中，不允许存储桶为公开匿名访问提供内容，并且预签名 URL 功能已禁用。
# 完全访问账户
已完成 ICP 备案的 Amazon Web Services 中国客户可获得完全访问账户。完全访问权限账户可让您完全访问中国的 Amazon Web Services 功能。
## IAM 凭证
要使用中国亚马逊 Web Services 控制台，您必须拥有 (IAM) Amazon Identity and Access Management 提供的证书。所有用户都必须在注册过程中创建 IAM 证书。首次在中国注册 Amazon Web Services 时，您创建了一个 IAM 用户管理员。然后，您可以使用您的账户 ID 登录中国亚马逊 Web Services 控制台。
管理员拥有管理 Amazon Web Services 在中国的资源的完全访问权限。例如，作为管理员，您可以使用中国 Amazon Web Services 控制台创建其他 IAM 用户。随后可以通过将用户分配给组来管理用户及其权限。有关用户、组和策略的更多信息，请参阅[使用用户和组](https://docs.amazonaws.cn/IAM/latest/UserGuide/Using_WorkingWithGroupsAndUsers.html)。要了解有关 IAM 和中国亚马逊 Web Services 凭证的[Amazon Identity and Access Management](iam.md)更多信息，请参阅。
如果您忘记了 IAM 用户密码，则可以从中重置密码 Amazon Web Services 管理控制台。Amazon 将向与此 Amazon 账户关联的电子邮件地址发送密码重置链接。如果您无权访问该电子邮件，请联系您的管理员。
**要重置 IAM 用户密码，请执行以下操作：**
+ 使用您的 Amazon 账户 ID 或别名开始登录[https://console.amazonaws.cn/](https://console.amazonaws.cn/)。 Amazon Web Services 管理控制台
+ 选择**忘记密码？**。
+ 如有必要，请输入您的账户 ID 和用户名。然后提供验证码文本并选择**发送**电子邮件。
+ 查看与您的 Amazon 账户关联的电子邮件中是否有来自亚马逊 Web Services 的消息。该电子邮件来自以 `@amazonaws.cn` 结尾的地址。如果您在账户中未看到电子邮件，请检查垃圾邮件文件夹。如果您无法再访问该电子邮件，请联系您的账户管理员。如果您是管理员，请联系[Amazon Web Services 支持 中心](https://console.amazonaws.cn/support/home#/)。
+ 按照电子邮件中的说明重置密码。如果您的管理员启用了帐户密码策略，则必须满足这些复杂性要求。 AWSBillingReadOnlyAccess如果您收到错误消息，请联系您的管理员以了解您的具体要求。有关更多信息，请参阅 I [AM 用户*指南*中的为 IAM 用户设置账户密码策略](https://docs.amazonaws.cn/IAM/latest/UserGuide/id_credentials_passwords_account-policy.html)。
## 关闭账户
Amazon Web Services 管理控制台 使用关闭您在 Amazon Web Services 账户 中国的业务。以下步骤提供了高级概述。
如果您关闭了用于 Amazon 防火墙管理器管理员的帐户， Amazon 并且 Firewall Manager 会按以下方式处理关闭操作：
Amazon Web Services 撤消账户对服务的管理访问权限并停用管理员帐户管理的所有策略。这些策略提供的防护将在整个组织中停止。
+ 在关闭账户前，备份并删除策略数据和其他账户资源。关闭账户后，您将不再拥有其访问权限。
+ 账户资源受 Amazon Web Services 运营伙伴政策的约束：中国（北京）地区的光环新网和中国（宁夏）地区的西云数据。中国的账户关闭程序可能需要比 Amazon Web Services 区域其他国家更长的时间。
+ 有关更多信息，请参阅[关闭账户](https://docs.amazonaws.cn/awsaccountbilling/latest/aboutv2/close-account.html)。
您可以使用以下步骤关闭您 Amazon Web Services 账户 的。
**要关闭你的 Amazon Web Services 账户**
1. 使用与账户关联的电子邮件地址和密码，[以账户的根用户身份登录](https://docs.amazonaws.cn/general/latest/gr/aws_tasks-that-require-root.html)您想要关闭的账户。
如果您以 Amazon Identity and Access Management (IAM) 用户或角色身份登录，则无法关闭账户。
1. 在右上角的导航栏中，选择账户名称（或别名），然后选择 **My Account (我的账户)**。
1. 在 **Account Settings** 页面上，滚动至页面底端的 **Close Account** 部分。阅读并确保您理解复选框旁的文本内容。关闭后 Amazon Web Services 账户，您将无法再使用它来访问 Amazon 服务。
1. 选中此复选框以接受这些条款，然后选择 **Close Account (关闭账户)**。
1. 在确认对话框中，选择 **Close Account**。
# 账单与付款
中国的 Amazon Web Services 以当地货币 (CNY) 定价和计费。每个月，中国的 Amazon Web Services 都会向账户所有者的电子邮件地址发送一张发票。**您也可以在控制台的 “账单” 页面上查看您在中国的 Amazon Web Services 账单。** Amazon 账单与成本管理 您首先使用中国的 Amazon Web Services 资源，然后根据使用情况收到发票。然后，您可以使用电汇或公司银行转账付款。
请注意， Amazon 文档中描述的某些功能可能无法在当前的 Amazon Web Services 中国版本中提供。
账单控制台中不可用的功能包括：
+ 付款资料
+ Backup 付款方式
如果是 Amazon 账单与成本管理，则免费定价套餐包含在中国（宁夏）区域。
## Amazon Cost Explorer
Cost Explorer 是一个可让您查看和分析成本与使用情况的工具。您最多可以查看过去 12 个月的数据，并预测您在接下来 3 个月内可能产生的费用。
Amazon Cost Explorer API 下 APIs 列出的某些功能目前在中国地区不可用。不可用的功能包括：
+ 成本类别规则中的账户名维度。
+ Chatbot 功能不适用于 Amazon 成本异常检测
### 服务终端节点
Amazon Cost Explorer 中国的 API 提供以下端点：
+ **https://ce.cn-northwest-1.amazonaws.com.cn**
有关 API 参考和用户指南的更多信息，请参阅[Amazon 账单与成本管理](account-billing.md)
## Amazon 预算
您可以使用 Amazon 预算来计划服务成本和使用情况，以及预订范围和使用情况。借助 Amazon 预算，当您的成本和使用量超过定义的阈值或预计将超过阈值时，您可以收到提醒。
Amazon 预算下 APIs 列出的某些功能目前在中国地区不可用。不可用的功能包括：
+ 服务控制策略 (SCPs) 预算操作类型
+ 法人和发票实体维度筛选器
### 服务终端节点
Amazon 中国的预算 API 提供以下端点：
+ **https://budgets.amazonaws.com.cn**
有关查找 API 参考和用户指南的更多信息，请参阅[Amazon 账单与成本管理](account-billing.md)
## Amazon 成本和使用情况报告
Amazon 成本和使用情况报告 (Amazon CUR) 包含中可用的最全面的成本和使用情况数据集 Amazon。您可以使用 … Amazon CUR 将您的亚马逊云科技账单报告发布到亚马逊简单存储服务 (Amazon S3) 存储桶。
当你创建 Amazon CUR 对于中国区域，您只能在 cn-north-1（北京）和 cn-northwest-1（宁夏）创建存储桶。
### 服务终端节点
Amazon 中国的 “成本和使用情况报告” 首选项 API 提供以下端点：
+ **https://cur.cn-northwest-1.amazonaws.com.cn**
有关查找 API 参考和用户指南的更多信息，请参阅[Amazon 账单与成本管理](account-billing.md)
## 税务设置
对于您创建的每个 Amazon Web Services 中国账户，您都可以在控制台的税务设置页面上输入您的税务 Amazon 账单与成本管理 信息。除了出于税务目的提供您的姓名、企业信息和地址外，您还可以指定要从中国的 Amazon Web Services 收到的增值税发票的类型。
输入您的税务信息：
1. 登录 Amazon Web Services 管理控制台，然后在顶部导航栏中选择您的帐户名。
1. 要打开 Amazon 账单与成本管理 控制台，请选择**账单和成本管理**。
1. 在 Amazon 账单与成本管理 控制台中，选择 “**税务设置”**，然后按照页面上的说明进行操作。
## ICP 备案
要使用中国的 Amazon Web Services 公开托管或分发内容，您必须完成互联网内容提供商 (ICP) 的备案流程。您可以通过控制台启动 ICP 备案流程。 Amazon 账单与成本管理 您将重定向到处理该过程的第三方站点。
申请 ICP 备案：
1. 登录 Amazon Web Services 管理控制台 并在顶部导航栏中选择您的帐户名。
1. 要打开 Amazon 账单与成本管理 控制台，请选择**账单和成本管理**。
1. 在 Amazon 账单与成本管理 控制台中，选择 ICP 备案链接，然后按照页面上的说明进行操作。
## Amazon 价目表 API
批量 Amazon 价目表 API 允许您使用 JSON 或 CSV 查询价格。 Amazon Web Services 服务 Amazon 价格会定期变化，例如推出新服务或功能或 Amazon 更改价格时。您可以使用以下主题 ARN 接收 Amazon 简单通知服务通知：
`arn:aws:sns:us-east-1:278350005181:price-list-api-china`
### 服务终端节点
您可以使用以下端点：
+ **https://pricing.cn-northwest-1.amazonaws.com.cn**
您也可以从以下 URL 获取定价信息：
+ **https://pricing.cn-northwest-1.amazonaws.com。 cn/offers/v1.0/cn/index.json**
Amazon 价目表查询 API 提供了一种以编程方式查询 Amazon 服务、产品和定价信息的集中式便捷方式。
### 服务终端节点
您可以使用以下端点：
+ **https://api.pricing.cn-northwest-1.amazonaws.com.cn**
在调用 [ListPriceLists](https://docs.amazonaws.cn/aws-cost-management/latest/APIReference/API_pricing_ListPriceLists.html)API 操作时，`CurrencyCode`必须是`CNY`。
# 使用控制台
为 Amazon Web Services Amazon Web Services 管理控制台 提供了一个简单的网页界面。有中文和英文两种版本，可通过 [https://console.amazonaws.cn](https://console.amazonaws.cn/) 访问。 Amazon Web Services 管理控制台 专 Amazon Web Services 管理控制台 用于北京和宁夏区域，不支持其他 Amazon 区域。
要访问控制台，请使用您的 IAM 用户名和密码[Amazon Web Services 管理控制台](https://console.www.amazonaws.cn/console/home)通过 [IAM 登录页面登录](https://docs.amazonaws.cn/IAM/latest/UserGuide/Using_AccessingConsole.html)。IAM 允许您安全地控制对亚马逊 Web Services 账户中 Amazon 服务和资源的访问权限。