Thực hành AWS – 2. Khởi tạo tài khoản AWS phần 2

Ở phần 1, chúng ta tìm hiểu về cách khởi tạo một account trong AWS. Ở phần 2 này, sẽ tiếp tục một số vấn đề liên quan khác.

Cấu hình đăng nhập đa yếu tố MFA cho AWS ACCOUNTS

Bật thiết bị MFA ảo thông qua Bảng điều khiển

Để thiết lập và kích hoạt thiết bị MFA ảo:

1. Đăng nhập vào Bảng điều khiển AWS.
2. Ở góc trên bên phải, bạn sẽ thấy tên tài khoản của mình, nhấp vào đó và chọn  Thông tin xác thực bảo mật của tôi .

3. Mở rộng  Multi-factor authentication (MFA)  và chọn  Assign MFA.

4. Trong  giao diện chọn MFA device interface, nhập vào Device name

• Chọn MFA device là Authenticator app
• Chọn Next

 

5. Cài đặt một ứng dụng tương thích trên điện thoại của bạn. Danh sách ứng dụng MFA .

 

6. Bạn có thể tìm thấy  Authenticator  từ tiện ích mở rộng của Google Chrome. Sau đó chọn  Thêm vào Chrome

 

7. Bạn dùng mã MFA để điền xác nhận.

8. Thực hiện quét mã QR.

9. Sau khi quét mã QR, nhập 2 mã MFA.

10. Sau khi nhập mã chọn  Add MFA

11. Hoàn thành thêm MFA.

 

Tạo ADMIN GROUP và ADMIN USER

Tạo ADMIN GROUP

1. Đăng nhập vào Bảng điều khiển  tại  trang AWS Web Service
2. Nhấp vào tên tài khoản ở góc trên bên phải và chọn My Security Credentials

3. Ở thanh bên trái, chọn User Groups  và chọn Create Group

4. Bên dưới  Đặt Name the group , hãy nhập tên Nhóm (Ví dụ:  AdminGroup ) và cuộn xuống.

5. Trong phần  Attach permissions policies  , hãy nhập  AdministratorAccesss  vào thanh tìm kiếm và nhấp vào đó. Cuối cùng, chọn Create Group .

6. Hoàn thành việc tạo admin group..

Tạo Admin User

1. Ở thanh bên trái, chọn Users  và chọn Add User

2. Nhập tên Người dùng (Ví dụ:  AdminUser ).
   • Nhấp vào AWS Management Console access.
   • Nhấp vào Programmatic Access.
   • Nhấp vào  Custom password  rồi nhập mật khẩu bạn chọn (lưu ý: bạn phải nhớ mật khẩu này cho những lần đăng nhập sau).
   • Bỏ chọn mục User must create a new password….
   • Nhấp vào Next:Permissions.

3. Nhấp vào tab  Add user to group  và nhấp vào  AdminGroup   mà chúng tôi đã tạo trước đó.

4. Nhấp vào  Next:Tags
   • Thẻ là tùy chọn để sắp xếp, theo dõi hoặc kiểm soát quyền truy cập của người dùng, vì vậy bạn có thể thêm thẻ hoặc không.
5. Nhấp vào Next:Review.

6. Kiểm tra thông tin và chọn Create user

7. Hoàn thành việc tạo người dùng. Bạn có thể download.csv để lưu khóa Access.

8. Tạo người dùng quản trị thành công.

9. Kiểm tra chi tiết người dùng.

Đăng nhập vào AdminUser

1. Quay lại dịch vụ IAM và chọn  Users  ở thanh bên trái.
2. Nhấp vào tên của Người dùng IAM mà bạn vừa chọn.
3. Trong phần  Summary, hãy chọn   tab Security credentials . Nhìn vào dòng  Summary: Console sign-in link   và sao chép liên kết bên cạnh. Đây là liên kết bạn sử dụng để đăng nhập vào Người dùng IAM.

4. Mở tab ẩn danh của trình duyệt bạn đang sử dụng và dán liên kết vào thanh tìm kiếm.

5. Nhập đúng IAM User name và password mà bạn đã nhập ở phần  create IAM User bên trên. Nhấp vào sign in.

6. Xin chúc mừng, bạn đã truy cập thành công tài khoản của mình với tư cách là Người dùng quản trị người dùng  IAM .

Trong Bước tiếp theo, chúng tôi sẽ chuyển sang sử dụng Vai trò IAM để cải thiện tính bảo mật cho tài khoản của bạn.

HỖ TRỢ XÁC THỰC TÀI KHOẢN

Trong quá trình tạo tài khoản AWS, tại bước xác minh số điện thoại liên hệ, đôi khi sẽ xảy ra tình trạng không nhận được SMS hay cuộc gọi từ AWS. Trong trường hợp đó, hãy làm theo các bước sau để hoàn tất xác minh thông tin tài khoản:

Kiểm tra thông tin

Trước tiên, hãy kiểm tra kỹ thông tin tài khoản của bạn và đảm bảo thông tin được nhập chính xác:

• Bạn đã nhập thông tin số điện thoại và chọn đúng mã vùng quốc tế để nhận cuộc gọi.
• Nếu bạn sử dụng điện thoại di động, hãy kiểm tra điện thoại của mình để đảm bảo rằng bạn vẫn ở trong vùng phủ sóng để nhận cuộc gọi.
• Thông tin phương thức thanh toán đã được nhập chính xác.

  Đảm bảo rằng số điện thoại bạn cung cấp trong tài khoản AWS có thể liên lạc được.

Tạo trường hợp hỗ trợ với AWS Support

Sau khi kiểm tra thông tin đã chính xác nhưng vẫn chưa nhận được cuộc gọi xác minh, AWS Support sẽ hỗ trợ bạn kích hoạt tài khoản theo cách thủ công.

1. Chuyển đến AWS Support console, chọn Create case.

2. Chọn  Account and billing support  và nhập thông tin hỗ trợ:
   • Type: chọn Account.
   • Category: chọn Activation.
   • Subject: viết ngắn gọn tình huống của bạn (ví dụ:  Did not receive an SMS message or call for verification )
   • Description: Cung cấp chi tiết tình huống gặp phải và thông tin về thời gian bạn cần hỗ trợ để kích hoạt tài khoản.
   • Attachments: Đính kèm hình ảnh mô tả bước xác thực mà bạn đang gặp phải.

 

3. Trong Contact options, chọn  Chat bên dưới Contact methods.

4. Chọn  Submit .

5. Nhóm Hỗ trợ của AWS sẽ liên hệ và hỗ trợ kích hoạt tài khoản của bạn.

 

Bài viết liên quan:

• Thực hành AWS – 1.Khởi tạo tài khoản AWS phần 1
• AWS phần 2 – cấu trúc cơ bản
• AWS phần 3 – Quản lý Console