Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Gambaran Umum
Panduan ini memberikan petunjuk untuk membuat yang baruAkun AWSdan mengatur pengguna administratif pertama Anda diAWS IAM Identity Centermengikuti praktik terbaik keamanan terbaru.
SebuahAkun AWSdiperlukan untuk mengaksesLayanan AWSdan berfungsi sebagai dua fungsi dasar:
-
Wadah— SebuahAkun AWSadalah wadah untuk semuaAWSsumber daya yang dapat Anda buat sebagaiAWSpelanggan. Saat Anda membuat bucket Amazon Simple Storage Service (Amazon S3) atau database Amazon Relational Database Service (Amazon RDS) untuk menyimpan data Anda, atau instans Amazon Elastic Compute Cloud (Amazon EC2) untuk memproses data Anda, Anda membuatsumber dayadi akun Anda. Setiap sumber daya diidentifikasi secara unik oleh Amazon Resource Name (ARN) yang menyertakan ID akun akun yang berisi atau memiliki sumber daya.
-
Batas keamanan— SebuahAkun AWSadalah batas keamanan dasar untuk AndaAWSsumber daya. Sumber daya yang Anda buat di akun Anda hanya tersedia untuk pengguna yang memiliki kredensi untuk akun yang sama.
Di antara sumber daya utama yang dapat Anda buat di akun Anda adalahidentitas, seperti pengguna dan peran IAM, dan identitas federasi, seperti pengguna dari direktori pengguna perusahaan Anda, penyedia identitas web, direktori IAM Identity Center, atau pengguna lain yang mengaksesLayanan AWSdengan menggunakan mandat yang diberikan melalui sumber identitas. Identitas ini memiliki kredensi yang dapat digunakan seseorang untuk masuk, atauautentikasikepadaAWS. Identitas juga memiliki kebijakan izin yang menentukan apa yang orang yang masuk berwenang lakukan dengan sumber daya di akun.
