AWS 账号到手后先做这五件事：根用户、MFA、IAM 与预算告警

AWS 账号的「根用户」（root user）拥有账号内的全部权限，包括关闭账号和修改账单信息。拿到账号后最重要的事情，就是把根用户保护好，然后尽量不用它。

下面这份清单按优先级排列，第一次登录时花半小时就能做完。

1. 修改根用户密码并更新联系信息

• 用密码管理器生成一个足够长的随机密码；
• 在账户设置中核对联系邮箱、电话和备用联系人，确认都是你能收到的；
• 根用户邮箱本身也要开启两步验证，因为它是找回 AWS 账号的入口。

2. 给根用户开启 MFA

在 IAM 控制台的安全凭证页面为根用户绑定 MFA 设备，可以是验证器 App，也可以是硬件安全密钥。开启后，任何人只拿到密码都无法登录。

3. 删除根用户访问密钥

如果根用户下存在 Access Key，建议直接删除。程序调用 AWS API 应该使用 IAM 角色或 IAM 用户的密钥，并且只授予需要的权限。

4. 建立日常使用的身份

• 小团队可以使用 IAM Identity Center，或者为每个成员创建单独的 IAM 用户；
• 权限按「最小够用」分配，例如开发人员只给对应服务的权限；
• 不要多人共用同一个登录身份，出问题时无法追溯。

5. 设置预算告警

在 AWS Budgets 中创建一个月度成本预算，并设置邮件提醒。常见的账单意外包括：

• 测试完忘记关闭的实例或 NAT 网关；
• 跨区域或公网出站流量；
• 被盗用的密钥被拿去开大规格实例。

预算告警不会自动停止资源，但能让你尽早发现异常。

关于在云大佬办理 AWS

• 开户：单笔最低到账 200 USD；
• 充值：经本站开通的账号单笔最低 100 USD，填交付时的 AWS 登录账号；
• 折扣：开户按到账金额匹配档位，低于第一档按原价，具体档位以 费率页 实时显示为准；续充沿用账号专属折扣，以核对页为准。

平台说明见 AWS 页面，已有账号可以直接到 充值页 办理。

常见问题

充值时要填什么？

填交付时的 AWS 登录账号，订单详情里可以查到。不需要也不要提供密码或验证码。

充值会影响正在运行的服务吗？

不会。充值只增加余额，不会改动任何资源配置。