选择 Amazon Web Services 区域时的注意事项 - Amazon IAM Identity Center
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

选择 Amazon Web Services 区域时的注意事项

您可以通过单一方式启用 IAM Identity Center，该中心由 Amazon Web Services 区域 您选择，并且可供全球用户使用。这种全球可用性使您可以更轻松地配置用户对多个 Amazon Web Services 账户 和应用程序的访问权限。以下是选择的关键注意事项 Amazon Web Services 区域。

  • 用户的地理位置-当您选择地理位置最接近大多数最终用户的区域时，他们访问 Amazon Web Services 访问门户和 Amazon 托管应用程序（例如 Amazon A SageMaker I）的延迟将更低。

  • Amazon 托管应用程序的可用性 — Amazon 托管应用程序只能 Amazon Web Services 区域 在其可用的地方运行。在您要与之配合使用的 Amazon 托管应用程序支持的区域中启用 IAM 身份中心。多数 Amazon 托管应用程序也仅能在已启用 IAM Identity Center 的区域运行。

  • 数字主权 – 数字主权法规或公司政策可能要求强制使用特定 Amazon Web Services 区域。请咨询公司法律部门。

  • 身份源 — 如果您使用Amazon Managed Microsoft AD或您在 Act ive Directory (AD) 中的自行管理目录作为身份源，则其主区域必须与您启用 IAM Identity Center 时所在的区域相匹配。 Amazon Web Services 区域

  • 选择加入区域（默认情况下禁用的区域）-选择加入区域是 Amazon Web Services 区域 默认禁用的区域。要使用选择加入区域，您必须首先将其启用。有关更多信息，请参阅在可选区域管理 IAM 身份中心。

  • 使用亚马逊简单电子邮件服务发送跨区域电子邮件 — 在某些地区，IAM 身份中心可能会致电其他地区的亚马逊简单电子邮件服务 (Amazon SES) 来发送电子邮件。在这些跨区域调用中，IAM Identity Center 会将特定用户属性发送到其他区域。有关更多信息，请参阅 使用 Amazon SES 发送跨区域电子邮件。

主题