AWSアカウント初期設定

AWS最初にやること[No.1]

1. CloudWatchで料金アラートの設定

2. 作業用のIAMユーザーを作成

3. CloudTrailで操作ログを記録

CloudWatchで料金アラートの設定

まず請求ダッシュボードで請求アラートを受け取れるようにする
アカウント名の▼から請求ダッシュボードをクリック
以下３つにチェックを入れる

• EメールでPDF版請求書を受け取る

• 無料利用枠の使用のアラートの受信

• 請求アラートを受け取る

CloudWatchに移動する

アラームからアラームの作成ボタンをクリック(リージョンはバージニア北部限定)

順番にクリック

1. メトリクスの選択

2. 請求

3. 概算合計請求額

4. 閾値（金額を定義）

5. 次へ

6. 新しいトピックの作成

7. トピックの作成

8. 名前を決める

9. 次へ

10. アラームの作成

⚠︎アラートとアラームは意味が違う

アラームが料金が閾値になった事を知らせてくれるもの

以下CloudWatchの参考ブログ↓↓

CloudWatchで請求アラームを作成する

IAMユーザーを作成

IAMとは、作業用のユーザーで作業者ごとに個別に作成する
アカウント全体の変更には触れる権限は持たない

最初に
自分の名前の▼からアカウントをクリック
IAMユーザーの請求情報へのアクセスを編集してアクティブ化する

以下作業手順

1. IAMをサービスから検索

2. ユーザークリック

3. ユーザーを追加をクリック

4. どんどん入力して次のステップに進む

5. アクセス許可の範囲は既存のポリシーを直接アタッチにする

6. ポリシー名はAdministaratorAccess

7. さらに次のステップに進んで終わり

IAMユーザーのIDは一応控えておく

CloudTrailで操作ログを記録しよう

デフォルトでは保存期間が90日（無料で利用できる）
S３に保存することで無期限に保存できる
詳しくはよく分からなかったからデフォルトのままでいいかな

参考
udemy「AWS：ゼロから実践するAmazon Web services」