View a markdown version of this page

Amazon SAM    先决条件 - Amazon Serverless Application Model
注册参加 Amazon Web Services 账户保护 IAM 用户步骤 1：安装 Amazon CLI第 2 步：使用 Amazon CLI 进行配置 Amazon 凭证第 3 步：（可选）安装 Amazon Toolkit for VS Code后续步骤
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon SAM    先决条件

在安装和使用 Amazon Serverless Application Model 命令行界面 (Amazon SAMCLI) 之前，请完成以下先决条件。

要使用 Amazon SAMCLI，您需要满足以下条件：

  • Amazon 账户、 Amazon Identity and Access Management (IAM) 证书和 IAM 访问密钥对。

  • 用于配置 Amazon 凭据的 Amazon Command Line Interface (Amazon CLI)。

注册参加 Amazon Web Services 账户

如果您没有 Amazon Web Services 账户，请完成以下步骤来创建一个。

要注册一个 Amazon Web Services 账户

  1. 打开 https://portal.aws.amazon.com/billing/signup。

  2. 按照屏幕上的说明操作。

    在注册时，将接到电话或收到短信，要求使用电话键盘输入一个验证码。

    当您注册时 Amazon Web Services 账户，将创建Amazon Web Services 账户根用户一个。根用户有权访问该账户中的所有 Amazon Web Services 服务 和资源。作为最佳安全实践，请为用户分配管理访问权限，并且只使用根用户来执行需要根用户访问权限的任务。

Amazon 注册过程完成后，会向您发送一封确认电子邮件。在任何时候，您都可以通过转至 https://aws.amazon.com/ 并选择 My Account (我的账户) 来查看当前的账户活动并管理您的账户。

保护 IAM 用户

注册后 Amazon Web Services 账户，通过开启多因素身份验证 (MFA) 来保护您的管理用户。有关说明，请参阅《IAM 用户指南》中的 为 IAM 用户启用虚拟 MFA 设备（控制台）。

要向其他用户授予访问您的 Amazon Web Services 账户 资源的权限，请创建 IAM 用户。为了保护您的 IAM 用户，请启用 MFA 并仅向 IAM 用户授予执行任务所需的权限。

有关创建和保护 IAM 用户的更多信息，请参阅《IAM 用户指南》中的以下主题：

步骤 1：安装 Amazon CLI

Amazon CLI 是一款开源工具，使您能够在命令行外壳中 Amazon Web Services 服务 使用命令进行交互。 Amazon SAMCLI需要 Amazon CLI 进行诸如配置证书之类的活动。要了解有关的更多信息 Amazon CLI，请参阅什么是 Amazon Command Line Interface？在《Amazon Command Line Interface 用户指南》中。

要安装 Amazon CLI，请参阅《Amazon Command Line Interface 用户指南》 Amazon CLI中的安装或更新最新版本。

第 2 步：使用 Amazon CLI 进行配置 Amazon 凭证

要使用 IAM Identity Center 来配置凭证
要使用配置证书 Amazon CLI

  1. 从命令行处运行 aws configure 命令。

  2. 进行以下配置。选择每个链接以了解更多信息：

    1. 访问密钥 ID

    2. 秘密访问密钥

    3. Amazon Web Services 区域

    4. 输出格式

    以下示例显示了示例值。

    $ aws configure
AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default region name [None]: us-west-2
Default output format [None]: json

将此信息 Amazon CLI 存储在credentials和文件中命名的配置config文件（设置的集合）default中。这些文件位于主目录下的 .aws 文件中。默认情况下，当您运行未明确指定要使用的配置文件的 Amazon CLI 命令时，将使用此配置文件中的信息。有关 credentials 文件的更多信息，请参阅《Amazon Command Line Interface 用户指南》中的配置和凭证文件设置。

有关配置凭证（例如使用现有配置和凭据文件）的更多信息，请参阅《Amazon Command Line Interface 用户指南》中的快速设置功能。

第 3 步：（可选）安装 Amazon Toolkit for VS Code

对于喜欢集成开发环境的开发人员，VS Code Amazon 工具包为无服务器开发提供了强大的功能，包括可视化调试、CodeLens 集成和简化的部署工作流程。

VS Code 开发的先决条件

  • 系统上已安装 Visual Studio Code（版本 1.73.0 或更高版本）

  • VS Code 的 YAML 语言支持扩展

要安装   Amazon Toolkit for VS Code

  1. 打开 Visual Studio Code

  2. 打开“扩展程序”视图（Ctrl+Shift+X 或 Cmd+Shift+X）

  3. 搜索 “Amazon 工具包”

  4. 安装亚马逊网络服务的 “Amazon 工具包” 扩展

  5. 安装红帽的 “YAML” 扩展（SAM 模板 CodeLens 功能所必需）

将 VS Code 与 Amazon SAM 一起使用的好处

  • 可视化调试：设置断点并在本地逐步执行您的 Lambda 函数

  • CodeLens 集成：直接从 SAM 模板构建、部署和调用函数

  • 集成终端：无需离开编辑器即可访问 Amazon SAM Amazon CLI 命令

  • 模板验证： Real-time 验证和 IntelliSense SAM 模板验证

有关在 VS Code 中配置 Amazon 凭据的信息，请参阅《VS Code Amazon 工具包用户指南》中的设置凭据。

后续步骤

  • 现在，您可以安装 Amazon SAMCLI并开始使用 Amazon SAM了。要安装 Amazon SAMCLI，请参阅安装 Amazon SAM CLI。

  • 要为无服务器开发设置 Visual Studio Code，请参阅为 VS Code 设置 Amazon 工具包。