AWS desde cero: región, ARN, CLI y credenciales falsas

Cloud se vuelve confuso cuando mezclás conceptos: cuenta, región, servicio, recurso, identidad y permisos. Este lab arma un mapa mínimo sin pedirte publicar nada real.

Región y cuenta

Una región es dónde vive el recurso. Una cuenta es el límite administrativo donde se factura, se audita y se aplican permisos.

región de ejemplo: us-east-1
cuenta ficticia:   123456789012

Usá 123456789012 como placeholder cuando necesites mostrar forma sin exponer identidad real.

ARN: la dirección de un recurso

Un ARN identifica recursos de AWS con una forma estable:

arn:aws:iam::123456789012:role/LabReadOnly
 |  |   |       |          |
 |  |   |       |          recurso
 |  |   |       cuenta ficticia
 |  |   región vacía para IAM
 |  servicio
 partición

CLI sin filtrar secretos

Podés revisar la instalación y configuración sin mostrar claves.

aws --version
aws configure list

Si corrés aws sts get-caller-identity, redactá cuenta y ARN antes de guardar evidencia.

{
  "UserId": "AROAXAMPLE:session",
  "Account": "123456789012",
  "Arn": "arn:aws:sts::123456789012:assumed-role/LabReadOnly/session"
}