AWSのアカウントを作ってみた

knowです． 前回，ムームードメインでドメインを取得しようかと考えたのですが，AWS Route53で取得してみることにしました．
もともとRoute53でDNSに紐づけるつもりだったのでちょうどいいかな，という感じです． 最安値ではないけど，アカウント管理もだるいし...

しかし，そもそも私はAWSのアカウントを持っていないのでドメイン取得の前にAWSのアカウントを作るところから始めましょう．
業務で少し触ったので雰囲気はわかっています．雰囲気は．
アカウントを作ったら最初にやった方が良いもろもろがあるらしいことも知っています．
という訳で，下記の記事を参考にAWSのアカウントを作っていきましょー．

qiita.com

qiita.com

dev.classmethod.jp

まずはAWSのサインアップページへ行きます．

最初に

  • メールアドレス
  • パスワード
  • アカウント名

を求められ

  • アカウントの種類
  • フルネーム
  • 電話番号
  • 住所

を追加で求められました．
住所は英語表記で入力する必要があるので下記のような住所表記変換サービスを使えばいいと思います．

judress.tsukuenoue.com

その後，支払い方法の設定をし，電話番号宛に認証コードを受け取って認証したら料金プランを選んでアカウント作成が完了です．

で，作成したアカウントはルートアカウントとなり全権限を持っているらしく，乗っ取られたらアウトです．
そこでまずは，ルートアカウントを保護しましょう．
AWSアカウントで

  • 多要素認証 (MFA)
  • 管理用のIAMユーザを用意
  • パスワードポリシー
  • IAMで請求情報を取得する設定
  • 請求アラートの設定
  • コストエクスプローラ
  • マーケティングメールの停止

を済ませてから作成したIAMにログインして

  • CloudTailの有効化
  • GuardDutyの有効化
  • Security Hubの有効化

あたりを済ませ...ようと思ったのですが，料金がかかりそうなのと詳細を調べるのに疲れたのでいったん保留．

次回，Route 53を利用して

をしたいと思います．