AWS ohne IAM-Frust: direkt losentwickeln

Amazon führt einen neuen, vereinfachten Einstieg für AWS-Neukunden ein. Statt zunächst das Cloud-Konto, Zugriffsverwaltung und Grundkonfiguration einzurichten, erhalten Anwender eine vorkonfigurierte Projektumgebung. Sie können sich mit bestehenden Konten von Google, GitHub, Apple oder Amazon anmelden und sollen unmittelbar mit der Bereitstellung von Workloads beginnen können. Die Einführung läuft zunächst schrittweise; das Angebot steht daher nicht allen Neukunden zur Verfügung.

Im Mittelpunkt steht ein Projektmodell: Ein Projekt umfasst jeweils ein AWS-Konto sowie Einstellungen für die Zusammenarbeit. AWS legt diese Struktur beim Anmelden an und übernimmt laut Ankündigung von AWS zusätzliche Sicherheitsvorgaben. Die Cloud-Ressourcen selbst verbleiben damit in regulären AWS-Konten; neu ist vor allem die vorgeschaltete Verwaltungsschicht.

Projekte statt IAM-Einrichtung

Teammitglieder lassen sich in der neuen Umgebung per E-Mail zu einzelnen Projekten einladen. AWS verwaltet die dafür nötigen Identitäten und Zugriffsrechte selbst. Nutzer sollen daher weder IAM-Benutzer anlegen noch IAM Identity Center konfigurieren müssen. Auch Berechtigungen zwischen unterstützten AWS-Diensten und Ressourcen will AWS bei Konsolen-Workflows und bei der Arbeit mit Coding-Agenten automatisch setzen.

AWS verknüpft den Einstieg ausdrücklich mit KI-gestützter Softwareentwicklung. Nach dem Login liefert die Konsole einen Prompt, den Anwender in ihren Coding-Agenten übernehmen können. Dieser richtet nach Angaben des Anbieters AWS CLI und das Agent Toolkit for AWS ein und verbindet den Agenten mit dem neuen Projekt. Als Beispiel nennt AWS eine API für fortlaufende IDs: Ein Agent erstellt dafür Lambda-Funktion, DynamoDB-Tabelle und API Gateway und richtet die nötigen Verbindungen ein.

Guthaben und Ausgabenlimit

Neue Konten starten im Free Tier mit einem Guthaben von 100 US-Dollar. AWS zufolge können weitere Credits von bis zu 100 Dollar hinzu kommen. Sind die Credits aufgebraucht oder besteht das Konto länger als sechs Monate, muss der Nutzer aktiv auf einen kostenpflichtigen Tarif wechseln, um weiterzuarbeiten. Eine Kreditkarte ist für die meisten Neukunden anfangs nicht erforderlich; Ausnahmen sind laut AWS möglich.

Im kostenpflichtigen Tarif können Anwender für jedes Projekt ein monatliches Ausgabenlimit festlegen. AWS nennt als möglichen Einstiegswert 20 Dollar. Nähert sich ein Projekt diesem Betrag, soll AWS zunächst warnen. Erreicht es das Limit, pausiert Amazon das Projekt, statt weitere Kosten auflaufen zu lassen. Das unterscheidet das Modell von einer bloßen Budgetwarnung: Das Limit soll die Nutzung tatsächlich begrenzen. Wer weiterarbeiten will, muss das Limit erhöhen.

Volle AWS-Funktionen erst nach Aktivierung

Die vereinfachte Anmeldung deckt nicht den gesamten AWS-Funktionsumfang ab. Amazon weist etwa darauf hin, dass Anwender mit dieser Variante keine Region für ihre Ressourcen frei wählen können. Die Daten liegen stattdessen in einer anhand der Kontaktdaten bestimmten Region. Auch feingranulare Benutzer- und rollenbasierte Berechtigungen, AWS Marketplace sowie Funktionen für regulierte Umgebungen wie HIPAA oder FedRAMP gehören zunächst nicht dazu.

Wer diese Funktionen benötigt, kann laut AWS nachträglich „Advanced AWS Features“ aktivieren. Amazon will daraus eine vollständig konfigurierte AWS Organization erzeugen, ohne bestehende Ressourcen migrieren oder Workloads unterbrechen zu müssen. Der Wechsel zum kostenpflichtigen Tarif allein reicht dafür jedoch nicht aus: Er erweitert zwar das verfügbare Serviceangebot, schaltet aber die Funktionen des erweiterten Anmeldewegs nicht automatisch frei.

Bislang war der AWS-Einstieg vor allem auf vollständige Kontrolle ausgelegt. Beim nun als „Sign up for AWS (advanced)“ bezeichneten Weg legt der Kunde ein reguläres Konto mit Root-Identität an und verantwortet dessen Konfiguration selbst. Das umfasst insbesondere die Wahl von Regionen, die Gestaltung von IAM-Rollen und -Policies, die Organisationsstruktur sowie Abrechnung und Governance. Dieser Weg bleibt für Unternehmen mit Compliance-Vorgaben oder komplexen Berechtigungsmodellen erhalten und ist der passende Einstieg.