以编程方式配置AWS账户？

Question

我试图看看是否有人知道是否可以直接从代码中提供AWS账户？我查看了SDK和API参考，但我没有看到任何内容。这类似于http://qwiklab.com/为用户提供培训目的的新帐户的方式。

Answer 1

创建新的AWS账户需要语音验证。 AWS实际上会要求您确认。您可以做的是创建AWS IAM用户并在Amazon VPC中为这些用户分配非常具体的权限。例如，您可以说组“A”中的用户只能启动标记为“开发”且仅在特定子网中的AMI。您可以对分配给IAM用户/组的权限进行细化。以下是您可以为EC2资源指定的操作列表：

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-supported-iam-actions-resources.html

以下是在您的VPC中设置控制的一般指导：

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_IAM.html

那里的例子可以作为你想要完成的事情的良好起点。