本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon Web Services 区域 在您的账户中启用或禁用
Amazon Web Services 区域 是指全球范围内的某个物理位置，每个区域由多个可用区组成。可用区由一个或多个独立 Amazon 的数据中心组成，每个数据中心都具有冗余电源、网络和连接，位于不同的设施中。这意味着每个区域在物理上 Amazon Web Services 区域 都是孤立的，并且独立于其他区域。区域提供容错能力、稳定性和弹性，还可以减少延迟。有关可用区域和即将推出区域的地图，请参阅 区域和可用区
除非您明确使用 Amazon 服务提供的复制功能，否则您在一个区域创建的资源不存在于任何其他区域。例如，Amazon S3 和亚马逊 EC2 支持跨区域复制。某些服务，例如 Amazon Identity and Access Management (IAM)，没有区域资源。
您的账户确定了适用于您的区域。
-
Amazon Web Services 账户 提供了多个区域，因此您可以在满足您要求的位置启动 Amazon 资源。例如，您可能希望在欧洲启动 Amazon EC2 实例，以便更接近欧洲客户或满足法律要求。
-
Amazon GovCloud （美国西部）账户提供对 Amazon GovCloud （美国西部）地区和 Amazon GovCloud （美国东部）地区的访问权限。有关更多信息，请参阅 Amazon GovCloud (US)
。 -
亚马逊 Amazon （中国）账户仅提供北京和宁夏地区的访问权限。有关更多信息，请参阅 中国的 Amazon Web Services
。
重要
Amazon 建议您使用区域 Amazon Security Token Service (Amazon STS) 终端节点而不是全球终端节点来减少延迟。来自区域 Amazon STS 终端节点的会话令牌在所有 Amazon 区域都有效。如果您使用区域 Amazon STS 终端节点，则无需进行任何更改。但是，来自全局 Amazon STS 终端节点 (https://sts.amazonaws.com) 的会话令牌仅在 Amazon Web Services 区域 您启用或默认启用的情况下才有效。如果您打算为账户启用新区域，则可以使用来自区域 Amazon STS 终端节点的会话令牌，也可以激活全球 Amazon STS 终端节点来发放全部有效的会话令牌 Amazon Web Services 区域。适用于所有区域的会话令牌较大。如果存储会话令牌，这些较大的令牌可能会影响您的系统。有关 Amazon STS 终端节点如何与 Amazon 区域配合使用的更多信息，请参阅Amazon STS 在 Amazon 区域中管理。
启用和禁用区域之前的注意事项
在启用或禁用区域之前，务必考虑以下几点：
-
2019 年 3 月 20 日之前推出的区域默认处于启用状态， Amazon 最初 Amazon Web Services 区域 默认启用所有新区域，这意味着您可以立即开始在这些区域中创建和管理资源。您无法启用或禁用默认已启用的区域。如今，当 Amazon 添加区域时，新区域默认处于禁用状态。如果希望用户能够在新区域中创建和管理资源，您首先要启用该区域。默认情况下，以下区域处于启用状态。
名称 代码 美国东部（弗吉尼亚州北部） us-east-1美国东部（俄亥俄州） us-east-2美国西部（加利福尼亚北部） us-west-1美国西部（俄勒冈） us-west-2亚太地区（东京） ap-northeast-1亚太地区 (首尔) ap-northeast-2亚太地区（大阪） ap-northeast-3亚太地区（孟买） ap-south-1亚太地区（新加坡） ap-southeast-1亚太地区（悉尼） ap-southeast-2加拿大（中部） ca-central-1欧洲地区（法兰克福） eu-central-1欧洲地区（斯德哥尔摩） eu-north-1欧洲地区（爱尔兰） eu-west-1欧洲地区（伦敦） eu-west-2欧洲（巴黎） eu-west-3南美洲（圣保罗） sa-east-1 -
您可以使用 IAM 权限来控制对区域的访问权限 — Amazon Identity and Access Management (IAM) 包括四种权限，允许您控制哪些用户可以启用、禁用、获取和列出区域。有关更多信息，请参阅《IAM 用户指南》中的 Amazon：允许启用和禁用 Amazon Web Services 区域。您也可以使用
aws:RequestedRegion条件键来控制对 Amazon Web Services 服务 中的访问权限 Amazon Web Services 区域。 -
启用区域免费 - 启用区域无需付费。您只需为在新区域中创建的资源付费。
-
禁用某个区域会禁用 IAM 对该区域资源的访问权限 — 如果您禁用仍包含 Amazon 资源的区域，例如亚马逊弹性计算云 (Amazon EC2) 实例，则您将失去对该区域资源的 IAM 访问权限。例如，您不能使用 Amazon Web Services Management Console 来查看或更改已禁用区域中任何 EC2 实例的配置。
-
禁用区域后活动资源继续收费 – 如果禁用了仍含有 Amazon 资源的区域，这些资源（如有）继续按标准费率产生费用。例如，如果您禁用了包含 Amazon EC2 实例的区域，则即使无法访问这些实例，您仍需要为这些实例支付费用。
-
禁用区域并非总是立即可见 - 禁用区域后，服务和控制台可能会暂时可见。禁用区域可能需要几分钟到几小时才能生效。
-
在某些情况下启用一个区域需要几分钟到几小时的时间 - 在启用一个区域时， Amazon 将执行操作以准备您在该区域内的账户，例如将您的 IAM 资源分发给该区域。对大多数账户而言，此过程需要几分钟时间，但有时可能需要几小时。在此过程完成之前，您无法使用区域。
-
O@@ rganizations 可以在给定时间在整个 Amazon 组织中打开 50 个区域选择请求 — 管理账户在任何时候都可能有 50 个待处理的请求等待其组织完成。一个请求等于为一个账户启用或禁用一个特定区域。
-
一个账户在任何给定时间可以有 6 个处理中的区域选择请求 - 一个请求等于为一个账户启用或禁用一个特定区域。
-
Amazon EventBridge 集成 — 客户可以在中订阅区域选项状态更新通知。 EventBridge EventBridge系统将为每次状态更改创建通知，允许客户自动执行工作流程。
-
直观的区域选择状态 - 由于启用/禁用选择加入区域的异步性质，因此区域选择请求有四种潜在状态：
-
ENABLING -
DISABLING -
ENABLED -
DISABLED
当选择加入或选择退出处于
ENABLING或DISABLING状态时，无法将其取消。否则将抛出ConflictException。已完成（启用/禁用）区域选择请求取决于关键底层服务的配置。 Amazon 尽管状态为，但有些 Amazon 服务可能无法立即使用ENABLED。 -
-
与完全集成 Amazon Organizations — 管理账户可以修改或读取 region-opt 以选择该 Amazon 组织的任何成员账户。成员账户也可以读取/写入其区域状态。
为独立账户启用或禁用区域
要更新您 Amazon Web Services 账户 有权访问的区域，请执行以下过程中的步骤。以下 Amazon Web Services Management Console 过程始终仅在独立环境中起作用。您只能使用 Amazon Web Services Management Console 查看或更新用于调用该操作的账户中的可用区域。
在组织中启用或禁用区域
要更新您的成员账户的启用区域 Amazon Organizations，请执行以下过程中的步骤。
注意
Amazon Organizations 托管策略AWSOrganizationsReadOnlyAccess或AWSOrganizationsFullAccess已更新，提供访问 Amazon 账户管理的权限， APIs 以便您可以从 Amazon Organizations 控制台访问账户数据。要查看更新的托管策略，请参阅 Organizati ons Amazon 托管策略的更新。
注意
在通过管理账户或组织中的委托管理员账户为成员账户执行这些操作以之前，您必须：
-
启用组织中的所有功能，管理成员账户的设置。这样管理员就可以控制成员账户。这是在创建组织时默认设置的。如果您的组织设置为仅整合账单，而您要启用所有功能，请参阅在组织中启用所有功能。
-
为 Amazon 账户管理服务启用可信访问权限。要进行设置，请参阅为 Amazon 账户管理启用可信访问权限。