Menyiapkan akun AWS
Akun AWS bukan sekadar login. Ia adalah batas tagihan, batas keamanan, dan batas blast radius sekaligus. Halaman ini merangkum apa yang harus benar sejak hari pertama.
Intisari
- Satu akun AWS = satu batas tagihan + satu batas isolasi. Semua yang kamu buat hidup di dalamnya.
- Root user adalah email yang dipakai mendaftar. Ia punya kuasa penuh dan tidak bisa dibatasi policy apa pun.
- Pakai root sekali — untuk menyalakan MFA dan membuat akses harian. Setelah itu jangan disentuh lagi.
- Region itu penting: model Bedrock tidak tersedia sama di semua region, dan data tidak berpindah region diam-diam.
- Pasang budget alert sebelum memanggil API pertama, bukan setelah tagihan datang.
Apa yang sebenarnya kamu daftarkan
Waktu mendaftar AWS, yang kamu buat bukan "user" melainkan akun — sebuah kontainer yang memegang tiga hal sekaligus: tagihan, batas keamanan, dan namespace resource. Semua Lambda, bucket S3, dan pemanggilan Bedrock yang kamu buat hidup di dalam satu akun, dan tidak terlihat oleh akun lain kecuali kamu sengaja membukanya.
Pendaftaran meminta tiga hal yang tidak bisa diubah sembarangan nanti:
| Yang diminta | Fungsinya | Catatan |
|---|---|---|
| Email root user | Nama login pemilik akun, sekaligus jalur pemulihan | Pakai email yang kamu kontrol selamanya — bukan email kantor yang bisa hilang |
| Nama akun | Muncul di invoice dan konsol Billing | Kalau nanti punya lebih dari satu akun, pola nama-tujuan-environment menyelamatkanmu |
| Kartu & alamat | Metode bayar dan penentu entitas hukum penjual | Alamat menentukan siapa yang menagihmu (mis. AWS India punya entitas terpisah) |
Root user: kekuatan yang harus dikunci
Root user adalah satu-satunya identitas yang tidak bisa dibatasi oleh IAM policy apa pun. Ia bisa menutup akun, mengubah metode pembayaran, dan mengambil alih apa saja. Karena itu perlakuannya beda: ia bukan akun kerja, melainkan kunci brankas.
Aturan yang tidak boleh dilanggar: jangan pernah membuat access key untuk root user. Access key root yang bocor sama dengan menyerahkan akun beserta kartu kreditnya. Kalau kamu terlanjur punya, hapus sekarang.
Yang dilakukan dengan root, sekali saja, lalu selesai:
- Aktifkan MFA pada root user.
- Aktifkan IAM Identity Center dan buat satu pengguna administratif untuk pemakaian harian.
- Pasang budget dan alert tagihan.
- Logout. Setelah ini, root hanya dipakai untuk tugas yang memang mengharuskannya — menutup akun, mengubah pembayaran, atau memulihkan akses yang hilang.
Region — keputusan yang gampang disepelekan
Hampir semua layanan AWS bersifat per-region. Bucket S3 di ap-southeast-1 (Singapura)
tidak otomatis terlihat dari us-east-1, dan yang paling terasa di roadmap ini:
ketersediaan model Bedrock berbeda per region. Model yang ada di us-east-1 bisa
belum ada di region terdekatmu.
| Pertimbangan | Yang mendorong ke us-east-1 | Yang mendorong ke region dekat |
|---|---|---|
| Ketersediaan model | Model baru hampir selalu muncul di sini duluan | — |
| Latensi | — | Setiap 100 ms terasa di aplikasi chat |
| Kepatuhan data | — | Sebagian data tidak boleh keluar yurisdiksi |
| Harga | Sering paling murah | Bisa lebih mahal beberapa persen |
Untuk belajar, pilih us-east-1 supaya semua materi Bedrock di roadmap ini bisa kamu jalankan apa adanya.
Untuk aplikasi nyata, keputusannya kembali ke latensi dan kepatuhan — dan di Fase 3 kita bahas
cross-Region inference yang membuat pilihan ini tidak lagi hitam-putih.
Jebakan pemula AWS
| Jebakan | Akibatnya |
|---|---|
| Bekerja sehari-hari sebagai root | Tidak ada jejak siapa melakukan apa; satu kebocoran = kiamat |
| Membuat IAM user + access key jangka panjang | Kredensial abadi yang gampang ikut ter-commit ke git |
| Lupa region aktif di konsol | Resource "hilang" — padahal ada di region lain, dan tetap ditagih |
| Tidak memasang budget | Tagihan pertama jadi kejutan; Bedrock ditagih per token, bukan per bulan |
Latihan: daftarkan akun, nyalakan MFA di root user, lalu buka konsol Billing dan catat region default yang aktif di pojok kanan atas. Belum perlu membuat resource apa pun — tiga materi berikutnya yang menentukan bagaimana kamu masuk setiap hari.
Rangkuman ini sengaja dipangkas ke bagian yang dipakai di roadmap. Buka sumber aslinya saat kamu butuh detail lengkap atau referensi parameter.