AWS账号注册后为什么无法开通部分产品

这类搜索通常发生在账号刚注册1-7天内，用户在控制台尝试开通EC2、RDS、SageMaker或SES时，看到如下提示之一：

• Your service sign-ups are currently blocked / Your account is being verified
• Launch failed: You are not authorized to perform ec2:RunInstances
• Service limit exceeded / vCPU limit is 0
• Billing and Cost Management: Payment method declined / Verify your phone

下面按“症状-原因-处理路径”给出极简决策指南，再展开细节、地区差异、成本对比与案例。

快速定位：常见症状对照表

表现	高概率原因	排查重点	典型处理时长
Service sign-ups blocked / Pending verification	支付方式未通过风控/预授权；电话未验证；注册信息触发人工审查	更换卡种；完成3DS/电话；避免VPN；提交账单地址与证件	2小时-3天
Not authorized to perform 操作被拒	IAM权限不足；组织SCP限制；使用子账号	用根账号检查Policies/SCP；最小化权限修复	10分钟-半天
vCPU limit=0 / GPU=0 / EIP不足	新户默认配额为0或很低	Service Quotas提额；写清用途和预算	2小时-2天
SES只能发给验证地址	仍在Sandbox	提交Case申请出沙箱；附上用例	4小时-2天
某些区域能用，另一些区域不行	区域没开或配额未分配；产品不在该区	换常用区（us-east-1/2, eu-west-1, ap-southeast-1）	即刻-1天
账单页面显示付款失败/卡被拒	卡不支持境外/循环扣款；AVS/3DS失败；BIN与地址不匹配	换双币信用卡；开通境外美元扣款；匹配账单地址	即刻-24小时

支付与风控：为什么卡过不去，导致产品开不了

新账号大约有一半的问题与支付相关。AWS会进行多次小额预授权（常见$1-$2）和风控校验，通过后才允许开通部分计算与网络产品。

• 卡种建议：双币信用卡（Visa/Master/JCB），避免预付/虚拟卡。部分虚拟卡（Revolut/Wise等）能过$1预授权，但首个真实扣款会被银行拒绝，触发二次审核。
• 账单地址匹配：填写与发卡行账单一致的英文地址，国家与卡BIN一致。地址随意填、国家不匹配、邮编错误会提高风控分。
• 3DS/SCA：欧盟/英国发行卡常需要3DS认证；首次扣款时请保持手机在身边接收OTP。未完成挑战会显示“Payment method declined”。
• 印度市场差异：受RBI规定，很多卡默认关闭国际循环扣费。请联系银行开通“国际在线+循环扣费+美元限额”，否则EC2首单会失败。
• 巴西/土耳其：本地卡对境外商户敏感，常需3DS每笔确认或直接拒付。优先使用国际双币卡。
• 中国大陆：仅支持全球通道的双币信用卡。仅人民币、无外币功能的卡几乎必然被拒。支付宝仅适用于AWS中国区账号，不能用于AWS全球账号。
• 多账号同卡：同一张卡绑定多账号极易触发关联审查，新注册账号会被限制服务开通。

实操建议：

• 更换为双币信用卡后，进入Billing-付款方式，重新验证并在“支付失败账单”中点击Retry。
• 如果出现“我们需要更多信息”的邮件，按要求提交卡账单截图（遮蔽敏感信息保留姓名、地址、卡末4位）、身份证件或公司营业执照。
• 完成电话验证：使用可接收国际语音的号码，避免VoIP/虚拟号。

实名认证与账户审核：何时需要交资料

全球站通常“用卡即实名”，但以下场景会被要求额外材料：

• 注册邮箱为新域名/一次性邮箱；注册IP与地址跨洲；频繁切换VPN。
• 同一设备或卡片关联多账号。
• 首次尝试开通GPU/大规格实例/跨多区域资源。

准备清单（按需提供）：

• 个人：护照/国民身份证（正反）、与账单地址一致的居住证明（银行账单/水电账单）。
• 企业：营业执照、公司英文抬头与注册地址、税号/VAT（如适用）、官网域名WHOIS一致性。

处理路径：在Support Center选择“Account and Billing”→“Service sign-up issue / Verification”，描述业务用途（如SaaS测试、区域、预计月消费），附上材料。通常24-48小时内处理，遇到周末顺延。

权限与组织限制：IAM、SCP导致“没权限”

很多团队用子账号/IAM用户操作，常见问题：

• IAM策略缺失：例如未授予ec2:RunInstances、iam:PassRole、vpc相关权限。解决：短期给AdministratorAccess验证问题，之后收敛权限。
• Organizations的SCP拒绝：母账号设置了Deny * on ec2或限制区域。用管理账号检查SCP，针对需要的服务添加Allow例外。
• 根账号未完成激活：某些服务仅根账号可初次签约（例如启用某些Marketplace条款）。用根账号先点击“Enable/Accept terms”。

服务配额与新户保护：默认就是0或很低

新账号经常遇到配额为0或很低的情况：

• EC2 vCPU按实例族限额，多数新号为0-32不等；GPU一般为0；EIP默认5个/区；VPC与ENI也有上限。
• RDS、SageMaker在部分区的初始配额较低或未分配。
• SES默认Sandbox，只能发给已验证邮箱/域名且有日限。

处理步骤：

• 打开Service Quotas（或EC2 Limits），逐项查看当前值，按实际需求提额。先从常用区（us-east-1、us-west-2、eu-west-1、ap-southeast-1）申请。
• 提额文案要点：说明业务场景、实例类型与数量、预计30天峰值与平均、可接受预算范围、联系人。避免一次申请过大倍数，分阶段申请通过率更高。
• SES出沙箱：在Support Center选择“Service limit increase – SES sending limits”，提供发送类型、目标用户来源、退订机制、样例邮件、域名与隐私政策链接。

区域与产品差异：别选错站点与区

• 全球站 vs 中国区：aws.amazon.com注册的是全球站；aws.amazon.com.cn是中国区（北京/宁夏）。中国区需完成企业/个人实名认证后才能开通计算与公网服务，支付支持人民币与国内渠道，但产品矩阵与全球不同。
• 产品按区开通：不是所有服务在所有区域可用。先切至服务覆盖全面的常用区测试，再决定生产区。
• 合规限制：从受制裁/受限国家IP登录可能直接阻断服务开通；短信/语音等通信类服务还涉及本地运营商备案（如A2P 10DLC/发件人ID）。

支付方式与成本对比：成功率、费用与风控强度

方式	成功率/风控	成本与注意	适用场景
双币信用卡（个人）	高，需3DS	外币手续费0-2%；按发卡行汇率；需开通境外交易	个人/小团队快速上手
企业信用卡	高，审查更稳	对公卡账单地址需规范；财务对账清晰	企业试点/生产
虚拟卡/预付卡	中-低，新户易触发审查	首笔真实扣款常被拒；不推荐新号使用	临时环境，非新户
经销商代付（加入其组织）	高，经销商完成KYC	可能有2-5%加价或汇率差；合同条款限制	不便海外支付/需发票与本地服务

实战案例

• 案例A（支付风控）：个人全球站新号，使用国内借记卡，EC2无法开通，Billing显示Payment method declined。更换双币信用卡、完成3DS后，1小时内解除限制；但us-east-1 GPU限额仍为0，提交提额后次日获批。
• 案例B（权限与SCP）：公司加入经销商组织后，子账号创建实例报Not authorized。检查SCP发现限制了除ap-southeast-1以外的区域与EC2。与经销商沟通放开必要服务与区域，恢复正常。
• 案例C（SES出沙箱）：营销邮件场景，Sandbox内只能发给验证邮箱。提交用例（订阅来源、退订机制、样例邮件、隐私政策），4小时获批，每日配额提升到5万封。

20分钟自助排查清单

1. Billing-付款方式：是否有失败账单？卡是否完成3DS？账单地址是否与卡一致？
2. 完成电话验证与邮箱验证；关闭VPN，用常用居住地IP访问。
3. 用根账号登录，检查是否有“Pending verification/blocked”横幅；如有，开工单说明用途。
4. 切换到us-east-1尝试开启EC2 t2/t3.micro；若失败，查看具体报错（权限/配额）。
5. Service Quotas查看vCPU/GPU/EIP等配额；不足即提额。
6. 若使用IAM用户，附加AdministratorAccess临时测试；若可用，再收敛到最小权限。
7. 若在组织内，检查SCP是否限制服务或区域；必要时让管理账号调整。
8. 服务特性检查：SES是否仍在Sandbox；需要则提交出沙箱申请。

常见问题（FAQ）

• Q：多久能解除“Service sign-ups blocked”？
  A：支付方式正确+完成验证后，多在2-24小时。遇到周末或需人工材料，1-3天。
• Q：只开通Lightsail但EC2不行？
  A：可能EC2配额为0或受风控保护。检查EC2 vCPU限额并申请提额；确认付款方式已通过。
• Q：多次更换卡仍被拒？
  A：停止反复尝试，开工单提交账单地址证明+身份证件；确保IP与地址一致；避免短时多区域频繁操作。
• Q：企业想走对公付款？
  A：可通过经销商加入其组织或申请发票结算（需消费历史与资信审核）。短期内经销商更快，但会有服务费或汇率差。
• Q：全球站账号能用支付宝吗？
  A：不能。支付宝仅限中国区账号。全球站请使用国际信用卡或通过经销商。
• Q：提额被拒原因？
  A：新户无消费历史、用途不清、一次申请过大（如直接申请数百vCPU/GPU）。按阶段分步申请，提供真实业务说明与预估费用更易通过。

决策建议（按优先级）

1. 用双币信用卡完成支付验证与电话验证，修正账单地址；避免虚拟卡作为首选。
2. 先在us-east-1验证最小实例能否创建；并行提交关键配额提额（vCPU/GPU/EIP）。
3. 若报权限错误，短期用AdministratorAccess验证，再定位到IAM策略或SCP。
4. 涉及邮件/短信等服务，按规则提交出沙箱/发件人注册材料。
5. 支付长期不稳定或需本地发票，考虑接入经销商的组织，换取更平滑的风控与结算。