AWSを使う前に必ずやるべし！AWSを使う前の初期設定について

# マルチファクタ認証(多要素認証)
Multifactor認証を使ってアカウントを保護していきます。

ex) 
・パスワードのような知識情報
・SMSなどの所持情報
・指紋などの生体認証

まずはIAMを開きます。MFA認証を追加します。

![スクリーンショット 2022-10-17 2.58.43.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/c28009a0-cd54-2cb7-8ab6-75761c8c9629.png)

セキュリティ認証情報の画面にいくと思いますが、その中で多要素認証(MFA)のMFAデバイス割り当てをクリックします。

![スクリーンショット 2022-10-17 3.09.31.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/03ad7a77-8a12-c01b-5a8f-ca01380075d8.png)


下のような画面が出てきますが、仮想MFAデバイスを選択し、続行をクリックします。
![スクリーンショット 2022-10-17 3.04.18.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/31adce55-abb8-3b3f-318d-ab5f95cc6acd.png)

そうするとQRコードを表示する画面が出てきます。このQRコードを読みとり、アプリケーションで設定していきます。

![スクリーンショット 2022-10-17 3.05.35.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/7fb4cf89-e10f-93c1-be50-6c5b34f4f092.png)

そこでアプリケーションのダウンロードをします。スマートフォンでGoogle Authenticatorをダウンロードします。

https://apps.apple.com/jp/app/google-authenticator/id388497605

そしたらスマホでGoogle Authenticatorを開いてバーコードQRコードを読み取ってください。
そうするとワンタイムトークンが発行されます。

![スクリーンショット 2022-10-17 3.16.28.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/c7a45e65-3ed9-2d16-ff44-382af23c8b48.png)

MFAコード１で最初にスマホで発行された６桁の数字を入力します。
少し待ったら新しい６桁の数字が発行されるのでそれを入力します。
スマホのアプリにも残りはしますが、***学習とかなら６桁の数字はメモっておくと良さそう***ですね。

![スクリーンショット 2022-10-17 3.21.46.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/bb885d2e-55e5-17b4-fd12-f33a4db3c1c9.png)

追加ができましたらIAMのアカウント設定にいきます。そこでパスワードポリシーを設定していきます。
プロジェクトなどによって変えていきます。


![スクリーンショット 2022-10-17 3.24.39.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/b5cbc7e4-f320-4848-b804-9499d8c8f14c.png)

下のSTCやエンドポイントも見ておいてください。



### もしマルチファクタ認証しないでルートユーザーでログインしたら
IMAから入るとセキュリティアラートが発生して、MFAを有効にしてください！とアラートが発生します。
なので前もって設定しておいた方がいいですね。


## ルートアカウントでマルチファクタ認証
やり方は上のやり方と同じです。Google Authenticatorの画面でrootユーザー用の６桁の番号を2回入れてください。
rootユーザーにもMFA認証がされているはずです。

![スクリーンショット 2022-10-17 3.33.44.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/51ccb65f-9e63-c397-33e3-b5ef3186cdc5.png)

###  MFA認証解除方法
こちらに解除方法が載っています。

https://qiita.com/sachiko-kame/items/3d1b66bf5a63904b1f42


# 料金アラート設定
まずはコンソール画面の名前をクリックして請求ダッシュボードを開いてください。
そして請求設定またはBillingの設定などがあると思います。
メールアドレスを入力し、無料利用枠の設定をして設定を保存します。

![スクリーンショット 2022-10-17 16.17.00.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/95fec75f-964e-308c-1d89-05807c7fb0ce.png)

次に左側のBudgetsを選択しましょう。予算を作成していきます。月ごとの予算を出していきます。

![スクリーンショット 2022-10-17 16.22.16.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/6fe053bd-a675-ee29-d6c3-8f0d5a157b73.png)

Eメールを入れておきましょう。そして予算を作成していきます。
![スクリーンショット 2022-10-17 16.22.56.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/b8f19e3f-32fc-2960-2f99-2c54ac1d97be.png)

# 管理者用のIAMユーザー作成とアクセスログ設定、監査ログ

こちらの記事を参照してください。請求アラートも追加で記載してあります。

https://qiita.com/Hashimoto-Noriaki/items/0057242a90e36e6fb73f

追記で***アカウントエイリアスの作成をクリックするとエイリアスを自分の覚えやすい名前***にできます。

![スクリーンショット 2022-10-17 16.35.52.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/0fd416a2-8303-20e9-b40b-88ba6df9b9af.png)

ユーザーグループの作成方法も伝えときます。以下の記事を参考にしてみてください。

https://qiita.com/Hashimoto-Noriaki/items/7cdf23e54e719088b094

# S3バケット削除
S3の画面に行ってバケットに入っていただき、削除したいバケットを選びます。削除すると以下のようになります。

![スクリーンショット 2022-10-17 16.46.08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/2e44732a-efbf-5ec9-f40d-a67cf7cd0104.png)


なので空にする必要があります。削除したいバケットを選んでいただいて、
空にするをクリックします。完全に削除をクリックします。

![スクリーンショット 2022-10-17 16.47.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/63806682-ed14-fbe1-f00b-2875d187689b.png)

バケットの画面にいくと削除したいバケットを削除できるようになります。



# 資料

https://www.udemy.com/course/webapplication-on-aws/

https://www.udemy.com/course/aws-associate/