AWSをはじめる

ひとまずAWSアカウント登録をしたところからスタート
登録の流れは↓
https://aws.amazon.com/jp/register-flow/

数分とは言われているものの、メール来るまで結構待ちます(0時だったからかな。。1時間くらい待ちました)。

https://aws.amazon.com/jp/free/
ここで無料枠で使える範囲がわかります。
これを超えちゃうとデフォルト設定だとノーアラートで料金が発生するので注意。

そこで今回は、万が一超えちゃったらアラートをメールに飛ばすようにします。
と、その前に初期設定を行います。

#AWSアカウントのセキュリティ設定
##IAM adminユーザ作成
基本的にはAWSアカウントを使わない。管理用のIAMユーザを作る。

「セキュリティ認証情報」を開く
![スクリーンショット 2018-02-28 0.51.00.png](https://qiita-image-store.s3.amazonaws.com/0/86605/6b35d8c2-e457-4d03-1143-ef4fcc6aff62.png)


「IAMユーザーの使用開始」でIAMユーザを作成する
![スクリーンショット 2018-02-28 1.06.50.png](https://qiita-image-store.s3.amazonaws.com/0/86605/e3c6c192-c876-99de-0e47-d2a722c8115f.png)

こんな画面最初なのでなんもなし。
![スクリーンショット 2018-02-28 1.07.48.png](https://qiita-image-store.s3.amazonaws.com/0/86605/dd0279a0-770a-8bdc-f394-8332f50a1c71.png)

ユーザ名とか色々入れる
![スクリーンショット 2018-02-28 1.09.31.png](https://qiita-image-store.s3.amazonaws.com/0/86605/68497db2-c313-68ab-266d-ce3a6950301d.png)

グループ作成しちゃう
![スクリーンショット 2018-02-28 1.10.34.png](https://qiita-image-store.s3.amazonaws.com/0/86605/d9588a06-55a4-3a25-d740-9966806982d4.png)

admin権限を作成
![スクリーンショット 2018-02-28 1.19.28.png](https://qiita-image-store.s3.amazonaws.com/0/86605/4e9bd81a-e095-b349-0d5c-f657e01224a5.png)
確認を押すと以下の画面へ。


そしてユーザ作成する
![スクリーンショット 2018-02-28 1.20.20.png](https://qiita-image-store.s3.amazonaws.com/0/86605/18651d85-2dba-6810-b73c-18519798c181.png)


CSVは必ずダウンロードする。
![スクリーンショット 2018-02-28 1.22.46.png](https://qiita-image-store.s3.amazonaws.com/0/86605/10f83cba-2c7d-fead-670e-90154075d2e7.png)

これでadminユーザの作成完了。


##2段階認証を有効化
IAMのダッシュボードから、「MFAの管理」へ。
![スクリーンショット 2018-02-28 1.26.02.png](https://qiita-image-store.s3.amazonaws.com/0/86605/34892105-4cea-5b8c-34ee-7f11659b3062.png)

次のステップ
![スクリーンショット 2018-02-28 1.31.15.png](https://qiita-image-store.s3.amazonaws.com/0/86605/67517e5f-2126-b795-f776-4d1c5660c00d.png)


次のステップ
![スクリーンショット 2018-02-28 1.31.46.png](https://qiita-image-store.s3.amazonaws.com/0/86605/1d7b8360-7553-d6af-287b-015f43202689.png)

MFAに使うアプリは以下に載っている。
https://aws.amazon.com/jp/iam/details/mfa/
![スクリーンショット 2018-02-28 1.33.10.png](https://qiita-image-store.s3.amazonaws.com/0/86605/e9f86f5a-83ff-b4c2-38ac-1b99d60fa6c0.png)

無事にクリア。
![スクリーンショット 2018-02-28 1.35.22.png](https://qiita-image-store.s3.amazonaws.com/0/86605/9dbb4f1f-1dbf-3c9f-b6fa-50d1b8f4f8b7.png)


##AIMパスワードポリシーの適用
次は、AIMパスワードポリシーの適用
![スクリーンショット 2018-02-28 1.37.00.png](https://qiita-image-store.s3.amazonaws.com/0/86605/f98485f9-0699-7873-3b9a-7e9902a90f0e.png)

こんな感じにしときましょうか。
![スクリーンショット 2018-02-28 1.39.26.png](https://qiita-image-store.s3.amazonaws.com/0/86605/4955dabb-ece5-11ac-7c37-90f86c4ef308.png)


設定を保存してダッシュボードに戻ると、見事全てクリアです。
![スクリーンショット 2018-02-28 1.40.03.png](https://qiita-image-store.s3.amazonaws.com/0/86605/b25c9c43-269a-a9c8-cc70-26683ac3fada.png)





#請求アラートを設定
始めたてなので$0。
![スクリーンショット 2018-02-28 0.52.23.png](https://qiita-image-store.s3.amazonaws.com/0/86605/42a11813-8cde-230a-add3-e64219c8c297.png)


ちょっとしたの方に行って、「請求アラートを今すぐ有効にする」をクリック。
![スクリーンショット 2018-02-28 0.57.14.png](https://qiita-image-store.s3.amazonaws.com/0/86605/1a76993f-6d93-1004-9ba6-670605755700.png)


ひとまずアラートを受け取るにチェックを入れて「設定の保存」
![スクリーンショット 2018-02-28 0.59.06.png](https://qiita-image-store.s3.amazonaws.com/0/86605/5e469c0c-36f8-d60e-22e7-9383d940ab33.png)
「請求アラートを管理する」をクリックで、CloudWatchに遷移するようですが、、


CloudWatchとかはまだ触れないみたいなので続きは明日にでも。。
![スクリーンショット 2018-02-28 1.54.43.png](https://qiita-image-store.s3.amazonaws.com/0/86605/3b26b067-41a3-34c1-6cb6-d378b95f5539.png)


以下2018/02/28 追記

アラームの作成をクリック。
![スクリーンショット 2018-02-28 22.40.32.png](https://qiita-image-store.s3.amazonaws.com/0/86605/5889c09d-3e0e-fb4b-821f-6a3eb5f2af33.png)


アラームの設定
![スクリーンショット 2018-02-28 22.44.18.png](https://qiita-image-store.s3.amazonaws.com/0/86605/c1bd84da-40b8-b39f-9cf6-0845f6865245.png)


すると初回だとメールが飛ぶのでメールのリンクから認証しましょう
![スクリーンショット 2018-02-28 22.45.57.png](https://qiita-image-store.s3.amazonaws.com/0/86605/2f622c73-c1da-91fb-701c-ba7f3eec1759.png)

これで使用準備は完了。
![スクリーンショット 2018-02-28 22.47.45.png](https://qiita-image-store.s3.amazonaws.com/0/86605/7eae775b-dd6f-6204-91c5-0c430642b6a6.png)