Новите клиенти на AWS вече могат да се регистрират с вход чрез Google, GitHub или Apple, да започнат със $100 под формата на кредити от безплатния пакет (Free Tier) и да изграждат сигурност в рамките на „проект“, където AWS и агентите за кодиране автоматично конфигурират правата за достъп. Платените проекти получават месечен лимит за разходи, започващ от $20, като проект, който достигне своя лимит, се спира, вместо да трупа допълнителни разходи. Собствениците, които по-късно се нуждаят от множество региони (Regions) или централно управление, могат да включат пълния набор от функции на AWS без миграция. Внедряването е поетапно и се отнася само за нови клиенти.
Какво получават новите профили
Новите клиенти на AWS не трябва да конфигурират среда, преди да създадат каквото и да е. Регистрацията работи с съществуваща идентичност от Google, GitHub или Apple, а повечето нови клиенти не е необходимо да въвеждат кредитна карта. Всеки профил се предоставя под формата на проект: един AWS профил плюс настройки за споделянето му. AWS изгражда тази структура при регистрацията и добавя контроли за сигурност, които не описва подробно.
Мика Уолтър, старши архитект на решения в AWS, изпробва този процес, като влезе със своя профил в Google, и неговият проект бе готов за секунди. Първият екран му предостави текстов блок за неговия агент за кодиране. Уолтър го постави в агента. В рамките на моменти агентът го вписа в системата, инсталира AWS Command Line Interface и Agent Toolkit за AWS и добави файл CLAUDE.md с указания за настройка в неговия проект.
След това той поиска от агента API, което да връща ново последователно ID при всяка заявка. Агентът изложи опциите за архитектура, след което създаде функция AWS Lambda, таблица в Amazon DynamoDB и крайна точка (endpoint) в Amazon API Gateway и ги внедри. Няколко минути по-късно той имаше публичен URL адрес, който генерираше ID-та, без никога да е писал правило за права за достъп. При тази конфигурация настройките по подразбиране вече вземат две решения, които преди принадлежаха на собственика на профила: кой и какво може да достига до всеки ресурс и кога приключват разходите. Всеки, чиито потребители очакват дадено приложение да остане онлайн, трябва да знае къде свършват тези настройки по подразбиране.
Лимитът спира проекта
Всеки нов профил започва със $100 в кредити от Free Tier. Проектът на Уолтър получи още $20 под формата на кредити при внедряването на неговата Lambda функция. В официалните материали по пускането не се посочва дали всеки нов профил получава този бонус по същия начин.
Преминаването към платен план означава добавяне на начин на плащане и задаване на месечен лимит за разходи за всеки проект, започващ от $20 на месец. Лимитът функционира като таван, а не като такса. Проект с лимит от $50, който използва услуги за $32 за един месец, струва $32 плюс данъците. AWS предлага лимит въз основа на минала употреба, а собственикът може да го приеме или да въведе по-висока сума с оглед на планиран растеж.
Известия пристигат, когато даден проект се доближи до своя лимит. След като разходите достигнат лимита, „AWS поставя проекта ви на пауза, вместо да натрупва такси“, а работата се възобновява, след като собственикът увеличи тавана. Бюджетите се задават проект по проект, което позволява на собственика да запази тестова идея на прага от $20 и да даде повече възможност за разходи на проект, който привлича потребители.
Какво причинява спряният проект на работеща публична крайна точка не е изрично обяснено. Ако вашият проект обслужва реални потребители, проверете това, преди да третирате лимита като предпазна мрежа. Трафикът, който прави едно приложение ценно за поддържане онлайн, е същият трафик, който изразходва бюджета.
Агентът създава правилата за достъп
Членовете на екипа се присъединяват чрез покана по имейл. Никой не създава IAM потребители – именуваните идентичности, които AWS Identity and Access Management обикновено използва, за да реши кой какво може да прави – и всеки поканен вижда само проектите, посочени от собственика. Добавянето на друг проект отнема само едно щракване.
Правата за достъп до ресурсите работят по същия начин. Процесите в консолата и агентите за кодиране настройват автоматично достъпа между поддържаните услуги, поради което трите услуги на Уолтър се свързаха, без той да докосва политика за сигурност. Кои услуги се считат за поддържани не е посочено. Практическият извод е, че агентът, който е внедрил вашия код, също е задал и до какво може да има достъп този код, и всеки, който по-късно преглежда профила, трябва да провери тези предоставени права, вместо да предполага, че човек ги е избрал.
Надграждане на настройките по подразбиране
Някои проекти се нуждаят от повече от един AWS регион (Region) или от персонализирани политики в AWS Organizations – услугата, която управлява множество профили под централни правила. Тези проекти могат да включат усъвършенствани функции без допълнителни разходи. Профилът преминава в конфигурирана AWS Organization без да се преместват или спират работните процеси.
Всичко, конфигурирано преди превключването, се запазва и нищо в материалите по пускането не премахва правилата за достъп, написани от агента през първата седмица. Тези правила се превръщат в начална точка за всеки, който администрира профила след това.