Day22 AWS - SignUp & MFA

先前开发的功能都是只有在本机执行，顶多同一个区域网路的用户可以使用服务，还是得想个办法让其他外网用户也能连线，不然怎麽炫耀自己的世界呢？

第一种能让外网连入的方式就是自己去申请固定IP，并将外部IP使用NAT穿透到主机IP达到目的，但这样也会有个问题发生，首先当服务开启时主机就会耗费一定的效能，如果只有一台电脑并且拿来当主机时可能会发生打PUBG打到一半记忆体直接满爆游戏崩溃其他三个队友也崩溃的状况，再来就是因为要提供24小时服务的话电脑也必须持续开着，像我本人的电脑风扇有点老化只要开机就会有稍微的异音出现，晚上睡觉如果电脑开着其实蛮受不了的，还有如果有一定量的用户的话网路频宽势必也会被占据，爱追剧的妈妈一定会追着问说为什麽每个月花一堆钱缴网路费连看个剧都要在那边爱的魔力转圈圈。

为了避免上述麻烦也为了跟国际接轨增加战斗力所以就来学习云端服务平台吧，目前全球有四大平台：AWS、GCP、Azure、Alibaba，各自有各自的优势，例如Alibaba偏向中国市场，Azure走微软客群，GCP在台湾有设点并且在价格上似乎有优势，但因为我一开始学习的是AWS，而且AWS在注册的头一年有许多服务都是免费的，所以就用AWS来作为范例，那今天就把帐号注册起来吧

首先来到AWS的官方网站，按照注册帐号的流程把资料填完就可以获得帐号了，因为我的帐号已经注册太久了有点不是非常记得注册流程了，但应该是有一个步骤会需要绑定信用卡并且会先刷一块钱美金的样子，不用太担心这不是诈骗。

这边要特别介绍的是IAM服务里面的MFA多重验证功能，要知道帐号是已经有绑定一张有额度的信用卡，如果帐号被盗用的话可能会被开非常多的虚拟机用来挖矿，那当下个月收到帐单时可能就会想要放弃人生了，所以让帐号有多重验证是一件非常重要的事情。

登入帐号後在右上角选取自己的帐号後会看到一个My Security Credentials的选项，就会看到多重验证的选项

点选启动MFA，选择虚拟MFA装置後会出现一个QRCode，然後於自己的行动装置搜寻Authenticator并将其下载安装，安装後扫描该QRCode就会看到Authenticator列表上多了一个六码的字串，将连续的两个字串填入验证栏後送出就完成MFA的设定了，之後如果要登入AWS帐号就必须搭配手机的MFA码，马上让自己的帐号安全大大提升。

今天AWS最重要的初体验就到这边结束了，谢谢观看的各位，请记得按赞分享开启小铃铛，你的支持会让按赞数+1。