AWS 提供 200 多项服务，但日常开发真正高频用到的其实就十几个。这篇指南面向新手，把最常用的服务按用途拆开讲清楚，也适合老手快速复习。
登录 AWS 控制台后，主要靠顶部搜索栏导航服务，同时要注意 REGION 区域选择——在某个区域创建的资源，只有切到对应区域才能看到。不同区域之间资源不互通，而且即使忘了删除，账单也不会忘。
核心服务速览：
• IAM：控制谁能访问 AWS 资源、能做什么，用用户、组、角色和策略管理权限，避免把根账号凭证直接交给他人
• EC2：云端虚拟服务器，可自选操作系统、机型、存储和网络配置；配套安全组（防火墙规则）、弹性 IP（静态公网 IPv4）、负载均衡（分发流量）和自动扩缩容（按预设规则增减实例）
• S3：高可扩展对象存储，适合图片、视频、备份、日志、静态网站资源等；桶名在 AWS 分区内全局唯一，按存储量和请求计费
• ECR：Docker 镜像仓库，存储镜像并供 ECS、EKS 等容器服务使用
• ECS：AWS 容器编排服务，负责容器的启动、停止、扩缩容和故障替换
• EKS：AWS 托管 Kubernetes 服务，控制面由 AWS 管理，已有 K8s 经验和 YAML 清单可直接复用
• VPC：AWS 内的私有网络，可控制 IP 段、子网、路由表和公网/私网访问，例如把数据库放在私有子网、应用放在公网侧
• Lambda：无服务器计算，无需管理底层服务器，适合事件驱动场景，如图片上传 S3 后自动触发缩图
• CloudWatch：监控与可观测性服务，收集指标、日志、告警和仪表盘，例如 CPU 超阈值触发通知
• CloudTrail：记录 AWS 账号内的操作审计日志，包括控制台、CLI、SDK 和 API 调用，可查谁在何时创建或删除了资源
• RDS：托管关系型数据库，可选多种数据库引擎，AWS 负责备份、补丁等运维工作
• DocumentDB：托管文档数据库，兼容 MongoDB，但并非 MongoDB 在 AWS 上的简单托管，两者存在差异
• ElastiCache：托管缓存服务，支持 Valkey 和 Memcached，适合缓存热点数据、减少数据库查询压力
快速记忆：IAM 管权限、EC2 是虚拟服务器、S3 是对象存储、ECR 存镜像、ECS 编排容器、EKS 是托管 K8s、VPC 是私有网络、Lambda 免运维跑代码、CloudWatch 看状态、CloudTrail 查操作、RDS 管关系库、DocumentDB 管文档库、ElastiCache 做缓存。
不需要背下全部 200 多项服务，从实际用到的开始，遇到再学即可。
#开发者 #工具 #AWS #云计算 #DevOps #IAM #EC2 #S3 #Lambda #Kubernetes
@DevToolboxHub