Peta dunia

 

EN

Dunia A1: Sewa Unit · Cabaran bos

Hari pertama yang selamat

Anda akan belajar: buka akaun dengan selamat: root dikunci, MFA hidup, penggera bajet sebelum apa-apa.

Teks BM belum disemak oleh penutur asli.

Disemak dengan AWS 2026-11 pada 1 Nov 2026

Masalahnya

Boss: Kedai Kancil buka akaun AWS sebenar hari ini. Kuncinya masih baru. Apa yang pertama?

Cuba

Bilik 1: rancang seluruh hari pertama. Susun ikut urutan yang selamat.

Langkah pertama di atas. Susun ikut turutan. Guna anak panah, atau seret.

  • Baru sekarang, bina sesuatu yang kecil
  • Log keluar dari root; log masuk sebagai admin
  • Hidupkan akses IAM kepada bil
  • Tambah MFA pada pengguna root
  • Cipta zero spend budget
  • Daftar: pengguna root lahir
  • Buat log masuk admin harian, dengan MFA

Cuba

Bilik 2: rakan sepasukan Kancil ada idea. Selamat, atau perlu dibaiki?

Leret ke kanan untuk bagus, ke kiri untuk perlu baiki. Atau guna butang.

1 / 4

Simpan peranti MFA kedua dalam peti besi pejabat.

Cuba

Bilik 3: pasang penggera dari terminal. Bina arahannya.

Ketik kepingan ikut turutan yang betul.

…

Tengok

bash
aws sts get-caller-identity
{
"UserId": "AIDASAMPLEUSERID",
"Account": "123456789012",
"Arn": "arn:aws:iam::123456789012:user/DevAdmin"
}

Bilik 4: sebelum sebarang perubahan, tanya siapa anda. Arn berakhir dengan user/DevAdmin: admin harian, bukan root.

Teka

Suatu hari Arn berakhir dengan :root pula. Apa Kancil patut buat?

Semak

Bilik 5: rakan sepasukan bina satu ujian, kemudian “matikannya”. Sisa mana masih dibil?

Satu demi satu: adakah ia terus makan duit walaupun dibiarkan?

1 daripada 6

Cakera (volume EBS) instance yang dihentikan

Dalam bil (kena bayar walaupun dibiarkan)

Belum ada apa-apa.

Rak percuma (percuma bila dibiarkan)

Belum ada apa-apa.

Cuba

Bilik terakhir, betul-betul: hari pertama anda yang selamat. Tiada sumber, tiada kos.

Misi sebenar

  7. aws sts get-caller-identity

0 daripada 7 langkah siap · Tanda anda disimpan.

Anda berjaya!

Kini anda boleh buka akaun AWS dengan selamat: root dikunci, penggera hidup.