AWS 积分活动一键完成台

1. 填写凭证并执行

Access Key ID(访问密钥)必填 获取方法：打开 IAM 安全凭证页，进入“访问密钥”，手动点击“创建访问密钥”；选择 CLI 使用场景并下载 CSV，其中的 Access key ID 填在这里。
查询方法：回到同一页面的“访问密钥”列表查看状态和最后使用时间；点击下面“验证凭证”可核对账户、ARN 和区域。
打开 IAM 安全凭证并创建访问密钥 Secret Access Key(秘密访问密钥)必填 获取方法：在上面的 IAM 安全凭证页手动创建访问密钥后，下载 CSV；其中的 Secret access key 填在这里，它仅在创建时显示一次。
查询方法：无法从 AWS 再次查询；若已丢失，请在 IAM 中禁用旧密钥并创建新密钥，然后点击“验证凭证”。
打开 IAM 安全凭证的访问密钥列表 Session Token （仅临时凭证需要）可选 获取方法：普通长期访问密钥不需要此字段。使用 STS GetSessionToken、AssumeRole、IAM Identity Center 或 SSO 时，才会与临时访问密钥一起签发。
查询方法：点击“验证凭证”调用 STS GetCallerIdentity；AWS CLI 可运行 aws sts get-caller-identity。令牌过期后需重新获取。
打开 CloudShell 查询临时凭证 Bedrock API Key(短期 API 密钥/长期 API 密钥) （模型任务需要）必填 获取方法：进入 Amazon Bedrock 控制台的 API keys 页面生成；若模型不可用，先在 Model access 提交访问授权。
查询方法：填入后点击“验证凭证”，页面会用 Nova Lite 发起一次最小调用并返回有效或错误原因；也可在 Bedrock Playground 直接测试。
打开 Bedrock API keys · 查询模型访问授权
注意：Bedrock API Key 不能替代 AWS 凭证；EC2、Budgets、Lambda 和 RDS 任务仍必须提供 Access Key ID 与 Secret Access Key。区域 Region必填 获取方法：在 AWS Console 右上角切换区域，或运行 aws configure get region；本活动建议使用 us-east-2。
查询方法：点击“验证凭证”会显示实际调用区域；也可在控制台右上角或 AWS CLI 的 aws configure list 中核对。
打开 AWS Console 并检查区域

验证只调用 STS；填写 Bedrock API Key 时额外测试 Nova Lite，不会创建资源。

使用 EC2 启动实例在 Amazon Bedrock Playground 中使用基础模型使用 Amazon Budgets 设置成本预算使用 Amazon Lambda 创建 Web 应用程序创建 Aurora 或 RDS 数据库

2. 执行进度

尚未开始。已存在的资源会自动跳过，重复执行不会重复创建。

REST API 调用方式（面向访客开放）

curl -X POST http://<server>/api/run \
  -H "Content-Type: application/json" \
  -d '{"accessKeyId":"AKIA...","secretAccessKey":"...","region":"us-east-2",
       "tasks":["ec2","bedrock","budget","lambda","rds"]}'

# 查询进度
curl http://<server>/api/jobs/<jobId>

# 任务清单
curl http://<server>/api/tasks

接口无需任何密钥；提交返回 jobId 即可查询进度。

凭证与入口直达链接

IAM 访问密钥（推荐）	IAM → 安全凭证 → 访问密钥 → 创建访问密钥
Root 账户访问密钥	账户 → 安全凭证（不建议长期使用）
Bedrock 模型访问授权	Bedrock → Model access（未授权时先在此提交）
Bedrock API Key	Bedrock → API keys（生成 `bedrock-api-key-` 开头密钥）
积分活动页面	Billing → Credits（查看五项活动状态）
各服务控制台	EC2 · Lambda · RDS · Budgets

安全说明：凭证只保存在本次请求的内存中，不落盘；每位访客填写自己的 AWS 密钥独立执行任务。执行结束后请按需轮换访问密钥。