学习 AWS 新服务时，最麻烦的往往不是代码，而是开始之前的准备：注册账号、绑定信用卡、配置权限，还要担心实验结束后有资源未删除。AWS Builder Center 现在为 Workshop 提供免费的限时沙箱环境，让开发者无需使用个人 AWS 账号和信用卡，也不必承担意外扣费的风险。这个变化直接移除了云技术实践中一个长期存在的门槛。
沙箱改变的是学习边界
传统 Workshop 通常要求参与者在自己的账号中创建资源。这样做接近真实生产环境，但也带来几个问题：新用户可能卡在账号验证或支付方式上；组织账号可能限制 IAM 权限；实验资源如果没有清理干净，还可能继续产生费用。
限时沙箱把这些问题收敛到一个临时环境中。参与者可以把注意力放在服务本身，而不是账单和账号准备上。对培训组织者而言，统一环境也意味着更少的环境差异和排障成本。
不过，“免费”不等于“无限制”。沙箱具有时间限制，并且具体 Workshop 可能只开放所需的区域、服务、配额和操作权限。它更适合学习、演示和短期验证，不应被视为个人开发账号或长期测试环境的替代品。
进入环境后，先确认身份与可用范围
下面是一套可以直接改造的检查流程。假设 Workshop 已经提供临时 AWS 凭证，并且本机安装了 AWS CLI。先把页面提供的临时值写入独立 profile，避免覆盖日常账号配置：
aws configure set aws_access_key_id "$AWS_ACCESS_KEY_ID" --profile workshop-sandbox
aws configure set aws_secret_access_key "$AWS_SECRET_ACCESS_KEY" --profile workshop-sandbox
aws configure set aws_session_token "$AWS_SESSION_TOKEN" --profile workshop-sandbox
aws configure set region us-east-1 --profile workshop-sandbox
aws sts get-caller-identity --profile workshop-sandbox
运行前需要将三个环境变量替换为 Workshop 实际提供的临时凭证，并按指导修改区域。get-caller-identity 的输出可以确认当前使用的是沙箱身份，而不是个人或公司账号。不要把这些凭证提交到 Git；临时凭证即使会过期，也应按敏感信息处理。
接着可以检查当前环境允许访问的区域。部分沙箱可能禁止这个 API，此时应以 Workshop 页面给出的范围为准：
aws ec2 describe-regions \
--profile workshop-sandbox \
--query 'Regions[].RegionName' \
--output table
用一个小型 CloudFormation 栈验证工作流
如果 Workshop 开放 CloudFormation 和 S3，可以用下面的最小模板练习“部署、检查、删除”的完整循环。这里明确假设沙箱允许创建 S3 存储桶；若权限受限，应改用课程指定资源。
AWSTemplateFormatVersion: '2010-09-09'
Description: Minimal workshop sandbox stack
Resources:
WorkshopBucket:
Type: AWS::S3::Bucket
Properties:
Tags:
- Key: Purpose
Value: workshop-sandbox
Outputs:
BucketName:
Value: !Ref WorkshopBucket
将内容保存为 workshop.yaml，然后执行：
aws cloudformation deploy \
--stack-name workshop-sandbox-demo \
--template-file workshop.yaml \
--profile workshop-sandbox
aws cloudformation describe-stacks \
--stack-name workshop-sandbox-demo \
--profile workshop-sandbox \
--query 'Stacks[0].Outputs'
aws cloudformation delete-stack \
--stack-name workshop-sandbox-demo \
--profile workshop-sandbox
aws cloudformation wait stack-delete-complete \
--stack-name workshop-sandbox-demo \
--profile workshop-sandbox
即使环境会自动到期，主动执行删除仍然值得保留为练习步骤。它能培养资源生命周期意识，并让同一套命令更容易迁移到真实账号。
适合采用，也要知道边界
免费限时沙箱特别适合第一次接触某项 AWS 技术、参加讲师指导的 Workshop，以及在不接触企业账号的情况下做短时验证。团队可以把账号开通和付款方式从培训前置清单中移除，让参与者更快进入实验。
开始前仍应确认四件事：沙箱何时过期、允许使用哪些服务和区域、实验数据是否需要提前导出，以及课程结束后哪些资源需要手动清理。需要持续运行、完整 IAM 控制、较高配额或真实生产集成时，仍应使用治理完善的正式 AWS 账号。沙箱解决的是上手摩擦，不是长期云环境管理。