在云中使用 IBM Lotus Forms（2）AWS 入门

look_w

AWS 入门                    现在您已经了解云计算的一些总体概念，现在是时候进入继续深入了。首先，您需要创建一个 AWS                     帐号并了解如何保证它的安全。当您完成了这些步骤，您就可以进入 Amazon EC2 环境。               
创建一个 AWS 帐号                    要创建您的 AWS 帐号，您只需要按照本节所概括的步骤就可完成。               

•                             访问 Amazon Web Services 网站（），单击 Sign Up                             Now，如 所示。
  图 1. Sign Up Now 按钮
•                             然后，Get Started 窗口就会出现，如 图 2所示。
  图 2. Get Started 窗口
•                         输入您的电子邮件地址。要保证它在本教程中是可以访问的。您需要检查您的电子邮件以完成整个注册过程。
• 单击 I am a new user。
• 单击 Sign in using our secure server。然后，Amazon.com                         Sign-in 窗口就会出现，如 所示。
  图 3. Sign-in 窗口
• 输入您的信息，然后单击 Create account。然后，Registration 屏幕就会出现，如 所示。
  图 4. Registration 屏幕
• 填写联系信息，然后单击 Continue进入 Security 检查，如 所示。
  图 5. Security 检查
• 输入您在安全图片中看到的字符，然后单击 Continue。
•                         在后面的屏幕中，单击 Amazon Elastic Compute                         Cloud链接，如 所示。（您可以检查您的邮箱并接收确认邮件。）
  图 6. Amazon Elastic Compute Cloud 链接
• 单击 Sign Up For Amazon EC2。
•                             如 图 6A所示的消息会显示。忽略第一段。您的帐号可能在前几分钟里还不可用，但是当帐号可用时您会接收到一个电子邮件。
  图 6A. Console Sign-up 确定消息

既然您已经创建了帐号，那么现在可以学习如何保证帐号安全了。
EC2 环境的安全配置                    您已经拥有一个 AWS 帐号并已经接收到来自 Amazon 的确认邮件，您现在可以根据以下步骤来进行云环境的安全性配置。               

• 单击确认邮件中的 Access Identifiers超链接进入下一个页面（见 ）。
  图 7. 来自 Amazon.com 的确认邮件
•                         现在您进入了 Security Credentials 页面。单击 Access Credentials超链接，如 所示。数字证书是发放授权许可的电子契约。其中最广泛使用的格式是 X.509                         证书，您现在创建的就是这种证书。
  图 8. Security Credentials 页面
• 单击 所示的 Download Private Key File。在返回如图 9                             所示的页面之前，您可以选择 Save to disk，并指定一个位置，如 $HOME/.ec2，来保存 .pem 文件。
• 单击 所示的 Download X.509 Certificate。在返回如图 9                             所示的页面之前，您可以选择 Save to disk，并指定一个位置，如 $HOME/.ec2，来保存 .pem 文件。
• 单击 OK，然后单击 Close。这样，就会出现显示成功创建 X.509 证书的窗口。
  图 9. 下载 Private Key 和 X.509 Certificate

                    通过结合加密，数字证书实现了一种更复杂的安全方案，它保证了一个事务的所有参与方的身份保密性。现在您已下载了                     X.509 证书，也拥有了可以帮助您验证电子身份的一个电子驱动授权。