Pengaturan AWS Cloud Map

Ikhtisar dan prosedur dalam bagian ini membantu Anda memulai AWS.

Daftar untuk AWS

Daftar Akun AWS

Jika Anda tidak memiliki Akun AWS, selesaikan langkah berikut untuk membuatnya.

Untuk mendaftar ke Akun AWS

1. Buka https://portal.aws.amazon.com/billing/signup.

2. Ikuti petunjuk online.

   Bagian dari prosedur pendaftaran melibatkan menerima panggilan telepon dan memasukkan kode verifikasi di keypad telepon.

   Ketika Anda mendaftar untuk sebuahAkun AWS, sebuah Pengguna root akun AWSdibuat. Pengguna root memiliki akses ke semuaLayanan AWS dan sumber daya di akun. Sebagai praktik terbaik keamanan, tetapkan akses administratif ke pengguna administratif, dan gunakan hanya pengguna root untuk melakukan tugas yang memerlukan akses pengguna root.

AWSmengirim Anda email konfirmasi setelah proses pendaftaran selesai. Anda dapat melihat aktivitas akun Anda saat ini dan mengelola akun Anda dengan mengunjungi https://aws.amazon.com/ dan memilih Akun Saya.

Buat pengguna administratif

Setelah Anda mendaftarAkun AWS, buat pengguna administratif sehingga Anda tidak menggunakan pengguna root untuk tugas sehari-hari.

AmankanPengguna root akun AWS

1. Masuk ke pemilik AWS Management Consoleakun dengan memilih Pengguna akar dan memasukkan alamatAkun AWS email Anda. Di laman berikutnya, masukkan kata sandi Anda.

   Untuk bantuan login dengan menggunakan pengguna root, lihat Masuk sebagai pengguna root di PanduanAWS Sign-In Pengguna.

2. Aktifkan autentikasi multi-faktor (MFA) untuk pengguna root Anda.

   Untuk instruksi, lihat Mengaktifkan perangkat MFA virtual untuk penggunaAkun AWS root (konsol) Anda di Panduan Pengguna IAM.

Buat pengguna administratif

• Untuk tugas administratif harian Anda, berikan akses administratif ke pengguna administratif diAWS IAM Identity Center (successor to AWS Single Sign-On).

  Untuk instruksi, lihat Memulai dalam Panduan Pengguna AWS IAM Identity Center (successor to AWS Single Sign-On).

Masuk sebagai pengguna administratif

• Untuk masuk dengan pengguna IAM Identity Center, gunakan URL login yang dikirim ke alamat email Anda saat Anda membuat pengguna IAM Identity Center.

  Untuk bantuan login menggunakan pengguna IAM Identity Center, lihat Masuk ke portalAWS akses di PanduanAWS Sign-In Pengguna.

Mengakses API, AWS CLI, AWS Tools for Windows PowerShell, atau SDK AWS

Untuk menggunakan API, AWS CLI, AWS Tools for Windows PowerShell, atau SDK AWS, Anda harus membuat kunci akses. Kunci ini terdiri dari ID kunci akses dan kunci akses rahasia, yang digunakan untuk menandatangani permintaan terprogram yang Anda lakukan keAWS.

Pengguna membutuhkan akses terprogram jika mereka ingin berinteraksi denganAWS luarAWS Management Console. Cara untuk memberikan akses terprogram tergantung pada jenis pengguna yang mengaksesAWS:

• Jika Anda mengelola identitas di IAM Identity Center,AWS API memerlukan profil, danAWS Command Line Interface memerlukan profil atau variabel lingkungan.

• Jika Anda memiliki pengguna IAM,AWS API dan kunci akses yangAWS Command Line Interface diperlukan. Jika memungkinkan, buat kredenial sementara yang terdiri dari access key ID, secret access key, dan token keamanan yang menunjukkan kapan kredenial kedaluwarsa.

Untuk memberikan akses terprogram kepada pengguna, pilih salah satu opsi berikut.

Pengguna mana yang membutuhkan akses terprogram?	Ke	oleh
Identitas tenaga kerja (Pengguna yang dikelola di IAM Identity Center)	Gunakan kredensi jangka pendek untuk menandatangani permintaan terprogram keAWS APIAWS CLI atau (secara langsung atau dengan menggunakanAWS SDK).	Mengikuti instruksi untuk antarmuka yang ingin Anda gunakan: Untuk ituAWS CLI, ikuti petunjuk dalam Mendapatkan kredensi peran IAM untuk akses CLI di PanduanAWS IAM Identity Center (successor to AWS Single Sign-On) Pengguna. UntukAWS API, ikuti petunjuk dalam kredensi SSO di Panduan ReferensiAWS SDK dan Alat.
IAM	Gunakan kredensi jangka pendek untuk menandatangani permintaan terprogram keAWS APIAWS CLI atau (secara langsung atau dengan menggunakanAWS SDK).	Mengikuti petunjuk dalam Menggunakan kredensi sementara denganAWS sumber daya di Panduan Pengguna IAM.
IAM	Gunakan kredensi jangka panjang untuk menandatangani permintaan terprogram keAWS APIAWS CLI atau (secara langsung atau dengan menggunakanAWS SDK). (Tidak disarankan)	Mengikuti petunjuk dalam Mengelola kunci akses untuk pengguna IAM di Panduan Pengguna IAM.

Menyiapkan AWS Command Line Interface atau AWS Tools for Windows PowerShell

AWS Command Line Interface (AWS CLI) adalah alat terpadu untuk mengelola AWS layanan. Untuk informasi tentang cara menginstal dan mengonfigurasi AWS CLI, lihat Menyiapkan dengan AWS Command Line Interface di AWS Command Line Interface Panduan Pengguna.

Jika Anda memiliki pengalaman dengan Windows PowerShell, Anda mungkin lebih suka menggunakanAWS Tools for Windows PowerShell. Untuk informasi selengkapnya, lihat Menyiapkan AWS Tools for Windows PowerShell di AWS Tools for Windows PowerShell Panduan Pengguna.

Mengunduh SDK AWS

Jika Anda menggunakan bahasa pemrograman yang AWS menyediakan SDK, kami merekomendasikan Anda menggunakan SDK bukannya API AWS Cloud Map. Penggunaan SDK memiliki beberapa keuntungan. SDK jadikan autentikasi lebih sederhana, integrasikan dengan mudah dengan lingkungan pengembangan Anda, dan berikan akses mudah ke perintah AWS Cloud Map. Untuk informasi lebih lanjut, lihat Alat untuk Layanan Web Amazon.