Crearea și securizarea contului AWS

Acest capitol este cel mai important din punct de vedere al siguranței. In AWS, contul root are putere completa. Din acest motiv, primele acțiuni dupa signup trebuie să fie legate de securitate și cost control.

Mergeți pe pagina oficiala AWS Free Tier și alegeti optiunea de creare cont https://aws.amazon.com/free/

Introduceți adresa de email. Recomandare pentru studenți: folosiți o adresa personala pe care o controlați și la care aveți acces permanent.

Alegeți un nume de cont ușor de recunoscut, de exemplu aws-lab-nume-prenume.

Setati o parola puternica pentru root user.

Completati datele de contact și metoda de plata cerută de AWS.

Finalizati verificarea prin telefon sau SMS, dacă este cerută.

Alegeți planul potrivit pentru învățare. Pentru studenți, incepeti cu varianta gratuita / de baza disponibilă in acel moment.

Dupa autentificare, intrati imediat in sectiunile IAM și Billing pentru setup initial.

Activați MFA pe root account. Folositi o aplicatie de autentificare sau passkey/hardware key dacă aveți.

Nu creați access keys pentru root. Access keys pe root sunt un risc major și nu sunt necesare pentru învățare.

Creați un IAM admin user pentru lucru zilnic. Root ramane doar pentru operații rare.

Creați un Budget de cost. Un buget mic, de exemplu 1 EUR / 5 EUR, va trimite email dacă estimarea depaseste pragul.

Activați Free Tier usage alerts, dacă sunt disponibile. Acestea ajuta la identificarea utilizarii peste limite.