View a markdown version of this page

注册参加 AWS （高级） - AWS 账户管理
步骤 1：创建账户步骤 2：（推荐）安装 AWS CLI步骤 3：（推荐）设置 AWS MCP 服务器

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

注册参加 AWS （高级）

如果您是新手 AWS, 第一步是注册 AWS 账户. 当您按照注册 AWS （高级）信息进行操作时， AWS 将创建一个帐户，在该帐户中，您可以完全控制帐户配置和内容存储位置。如果您有 HIPAA、FedRAMP 等受监管的工作负载，请使用此选项。

要将此注册与注册 AWS （新）进行比较，请参阅比较注册选项。

要注册 AWS 账户，您需要提供以下信息：

  • 根用户电子邮件地址 – 此电子邮件地址用作根用户的登录名，也是账户恢复所必需的信息。您必须能够接收发送到此地址的电子邮件消息。在执行某些任务之前，必须验证您是否有权访问发送至此地址的电子邮件。

  • AWS 账户名 — 账户名称出现在多个地方，例如发票上，以及账单和成本管理控制面板和控制台等 AWS Organizations 控制台中。我们建议使用标准方法来命名账户，这样就可以为账户指定易于识别的名称。对于公司账户，可以考虑使用组织 - 目的- 环境（例如，- 审计 AnyCompany - 产品）等命名标准。对于个人账户，可以考虑使用名字-姓氏-目的之类的命名标准（例如，paulo-santos-testaccount）。

  • 地址 — 如果您的联系人和账单地址在印度，则您的账户用户协议由印度本地 AWS 卖家亚马逊网络服务印度私人有限公司（AWS 印度）签订。您必须在验证过程中提供 CVV。您可能还需要输入一次性密码，具体取决于您的银行。 AWS 作为验证过程的一部分，印度向您的付款方式收取 2 印度卢比。 AWS 验证完成后，印度将退还 2 印度卢比。

  • 电话号码 - 此号码用于身份验证及确认您的账户所有权。您必须能够通过此号码接收来电和短信。

    重要

    如果此帐户适用于企业，请使用公司电话号码，这样 AWS 账户 即使员工变动职位或离开公司，您的公司仍可以保留访问权限。

步骤 1：创建账户

这些说明用于在印度 AWS 账户 境外创建一个。有关在印度创建账户的信息，请参阅创建一个 AWS 账户 用 AWS 印度。要创建属于组织管理的账户 AWS Organizations，请参阅《AWS Organizations 用户指南》中的在组织中创建成员账户。

AWS 管理控制台
要创建一个 AWS 账户

  1. 打开注册 AWS 页面。

  2. 输入根用户的电子邮件地址和 AWS 账户 姓名，然后选择 “验证电子邮件地址” 。这会向您的电子邮件地址发送验证码。

    重要

    如果此帐户适用于企业，请使用安全的公司通讯组列表（例如it.admins@example.com），这样， AWS 账户 即使员工变动职位或离开公司，您的公司也可以保留访问权限。由于电子邮件地址可用于重置账户的根用户凭证，因此需要对通讯组列表或地址的访问权限加以保护。

  3. 输入您的验证码，然后选择验证。

  4. 为 root 用户输入一个强密码，进行确认，然后选择 Continue（继续）。 AWS 要求您的密码满足以下条件：

    • 长度必须至少 8 个字符，最多 128 个字符。

    • 必须至少包含以下字符类型中三种的组合：大写字母、小写字母、数字，以及 ! @ # $ % ^ & * () <> [] {} | _+-= 符号。

    • 它不得与您的 AWS 账户 姓名或电子邮件地址相同。

  5. 选择您的账户套餐。有关更多信息，请参阅免费套餐计划。

  6. 输入您的联系信息，然后阅读并接受《AWS 客户协议》。在接受之前，请确保您了解条款。

    重要

    如果此帐户是企业账户，则最佳做法是输入公司电话号码，而不是个人电话号码。使用个人电子邮件地址或个人电话号码配置账户的根用户可能会使账户不安全。

  7. 输入您的账单信息。如果您想使用其他账单地址作为账 AWS 单信息，请选择使用新地址。

    在添加有效付款方式之前，您无法继续注册流程。

  8. 您可能需要确认自己的身份：

    1. 对于国家或地区代码，请输入在接下来的几分钟内可以联系到的电话号码。

    2. 在 “电话号码” 中，输入在接下来的几分钟内可以联系到的电话号码。

    3. 选择 “发送短信” 。

    4. 当自动系统联系您时，输入您收到的验证码，然后选择 Continue（继续）。

  9. 选择可用 AWS 支持 计划之一。有关可用支持计划的描述，请参阅比较 支持 计划。

  10. 选择完成注册。此时会显示确认页面，表明您的账户正在激活。

  11. 检查您的电子邮件和垃圾邮件文件夹是否有确认账户已激活的电子邮件消息。激活通常需要几分钟，但有时最长需要 24 小时。

  12. 收到激活消息后，您可以登录AWS 管理控制台开始使用 AWS 服务。有关如何管理账户设置的一般信息，请参阅 配置你的 AWS 账户。

对于多个通过 AWS 账户 托管 AWS Organizations，请在 IAM 身份中心向管理用户分配管理访问权限。有关说明，请参阅 IAM 身份中心用户指南中的 “为 IAM 身份中心管理用户设置 AWS 账户 访问权限”。

AWS CLI & SDKs

您可以在组织中创建成员账户，该组织 AWS Organizations 通过在登录组织的管理账户时运行CreateAccount操作进行管理。

您无法使用 AWS Command Line Interface (AWS CLI) 或 AWS API 操作在组织 AWS 账户 外部创建独立的。

步骤 2：（推荐）安装 AWS CLI

AWS CLI 按照安装中的说明进行安装 AWS CLI。你需要版本 2.32.0 或更高版本。

您可以使用 AWS CLI 让代理代表您管理 AWS 资源。

安装后 AWS CLI，使用以下命令以编程方式登录：

aws login

这会每 15 分钟自动轮换一次您的证书，无需人工干预即可使您的会话有效长达 12 小时。

使用以下命令验证您的证书是否有效：

aws sts get-caller-identity

有关访问您的的更多信息 AWS 账户，请参阅访问您的 AWS 账户。

步骤 3：（推荐）设置 AWS MCP 服务器

AWS MCP 服务器是托管服务器，允许代理 AWS 通过模型上下文协议 (MCP) 进行访问。代理无需身份验证即可搜索 AWS 文档和检索服务信息。要执行 AWS API 调用、在沙盒环境中运行 Python 脚本或遵循精选技能，代理会通过您的现有 IAM 证书进行身份验证。有关更多信息，请参阅什么是 AWS 代理工具包？

完成注册过程后，请参阅以下主题：