浏览 AWS 管理控制台

AWS Management Console 是一个 Web 控制面板，您可以在浏览器中查看和控制账户。对于安全工作，这里是每次调查的起点。

您可以以根用户（账户所有者）身份登录，也可以使用 IAM 身份登录。请妥善保护根用户，并改用 IAM 用户。这是更安全的习惯。

控制台包含数百项服务。只需使用顶部的搜索栏，即可直接跳转到 IAM、S3 或 GuardDuty。固定常用服务后，操作会更快。

右上角的区域选择器决定您查看的是某项服务的哪个副本。一个常见的陷阱是：所谓“缺失”的资源通常只是位于另一个区域。请务必检查区域。

有少数服务是全局服务，例如 IAM、CloudFront 和 Route 53，因此区域选择器不适用于它们。大多数其他服务则是区域级的。了解两者的区别可以避免许多困惑。

右上角的账户菜单可以打开设置、安全凭证和账单。意外产生的费用甚至可能暗示账户已被入侵，因为攻击者会启动价格高昂的资源。

IAM 控制面板是您的安全管理中心。它会标记需要修复的问题，例如根用户未启用 MFA 或存在旧密钥；您也可以在这里管理用户、角色和策略。

CloudShell 是集成在控制台中的终端，已经以您的身份登录。您可以立即运行 CLI 命令，无需在本地进行设置，并且使用相同的审计记录。⚡

GuardDuty 和 Security Hub 等安全工具会在调查结果控制面板中显示警报。处理安全事件时，阅读这些信息通常是第一步。

控制台非常适合检查资源和快速修复问题，但不适合执行可重复的工作。对于任何需要大规模处理的任务，您应改用 CLI 或基础设施即代码。

您可以切换角色，以其他身份执行操作，甚至可以切换到另一个账户，而无需退出登录。每次切换都会在审计记录中记为一次 AssumeRole 调用。

测试您对控制台导航的掌握程度。

控制台是您通过浏览器访问 AWS 的窗口：使用 IAM 身份而不是根用户登录，通过搜索查找服务，并始终确认区域。用控制台查看，用 CLI 强制执行。