Aktivieren oder deaktivieren AWS-Regionen in deinem Konto

Regionen, die vor dem 20. März 2019 eingeführt wurden, sind standardmäßig aktiviert — AWS ursprünglich aktiviert, alles neu AWS-Regionen standardmäßig, was bedeutet, dass Sie sofort mit der Erstellung und Verwaltung von Ressourcen in diesen Regionen beginnen können. Standardmäßig aktivierte Regionen können weder aktiviert noch deaktiviert werden. Heute, wann AWS fügt eine Region hinzu, die neue Region ist standardmäßig deaktiviert. Wenn Sie möchten, dass Ihre Benutzer Ressourcen in einer neuen Region erstellen und verwalten können, müssen Sie zuerst diese Region aktivieren. Die folgenden Regionen sind standardmäßig deaktiviert.

Sie können IAM Berechtigungen verwenden, um den Zugriff auf Regionen zu kontrollieren — AWS Identity and Access Management (IAM) umfasst vier Berechtigungen, mit denen Sie steuern können, welche Benutzer Regionen aktivieren, deaktivieren, abrufen und auflisten können. Weitere Informationen finden Sie unter AWS: Ermöglicht das Aktivieren und Deaktivieren AWS-Regionen im IAM-Benutzerhandbuch. Sie können auch die aws:RequestedRegionBedingungstaste verwenden, um den Zugriff auf zu steuern AWS-Services in einem AWS-Region.

Die Aktivierung einer Region ist kostenlos — Die Aktivierung einer Region ist kostenlos. Ihnen werden nur Ressourcen in Rechnung gestellt, die Sie in der neuen Region erstellen.

Wenn Sie eine Region deaktivieren, wird der IAM Zugriff auf Ressourcen in der Region deaktiviert — Wenn Sie eine Region deaktivieren, die noch Folgendes enthält AWS Bei Ressourcen wie Amazon Elastic Compute Cloud (AmazonEC2) -Instances verlieren Sie den IAM Zugriff auf die Ressourcen in dieser Region. Beispielsweise können Sie die nicht verwenden AWS Management Console um die Konfiguration von EC2 Instanzen in einer deaktivierten Region anzuzeigen oder zu ändern.

Die Gebühren für aktive Ressourcen bleiben bestehen, wenn Sie eine Region deaktivieren — Wenn Sie eine Region deaktivieren, die noch Folgendes enthält AWS Ressourcen, Gebühren für diese Ressourcen (falls vorhanden) fallen weiterhin zum Standardsatz an. Wenn Sie beispielsweise eine Region deaktivieren, die EC2 Amazon-Instances enthält, müssen Sie trotzdem die Gebühren für diese Instances zahlen, obwohl auf die Instances nicht zugegriffen werden kann.

Das Deaktivieren einer Region ist nicht immer sofort sichtbar — Dienste und Konsolen sind nach dem Deaktivieren einer Region möglicherweise vorübergehend sichtbar. Es kann einige Minuten bis mehrere Stunden dauern, bis die Deaktivierung einer Region wirksam wird.

Die Aktivierung einer Region dauert in einigen Fällen einige Minuten bis mehrere Stunden. Wenn Sie eine Region aktivieren, AWS führt Aktionen zur Vorbereitung Ihres Kontos in dieser Region durch, z. B. die Verteilung Ihrer IAM Ressourcen in der Region. Dieser Vorgang dauert bei den meisten Konten einige Minuten, kann aber manchmal mehrere Stunden dauern. Sie können eine Region erst verwenden, wenn dieser Vorgang abgeschlossen ist.

Organizations können 50 Region-Opt-Anfragen zu einem bestimmten Zeitpunkt innerhalb eines AWS Organisation — Das Verwaltungskonto kann zu jedem Zeitpunkt 50 offene Anfragen für die Organisation haben, deren Bearbeitung noch aussteht. Eine Anfrage entspricht entweder der Aktivierung oder Deaktivierung einer bestimmten Region für ein Konto.

Für ein einzelnes Konto können zu einem bestimmten Zeitpunkt 6 Region-Opt-Anfragen bearbeitet werden. Eine Anfrage entspricht entweder der Aktivierung oder Deaktivierung einer bestimmten Region für ein Konto.

EventBridge Amazon-Integration — Kunden können in Region-Opt-Statusaktualisierungen Benachrichtigungen abonnieren. EventBridge Für jede Statusänderung wird eine EventBridge Benachrichtigung erstellt, sodass Kunden Arbeitsabläufe automatisieren können.

Ausdrucksstarker Region-Opt-Status — Aufgrund der asynchronen Art der Aktivierung/Deaktivierung einer Opt-in-Region gibt es vier mögliche Statusarten für eine Region-Opt-Anfrage:

Sie können ein Opt-In oder Opt-Out nicht stornieren, wenn es sich in einem der beiden Status befindet. ENABLING DISABLING Andernfalls ConflictException wird a ausgelöst. Eine abgeschlossene (aktivierte/deaktivierte) Region-Opt-Anfrage hängt von der Bereitstellung des zugrunde liegenden Schlüssels ab AWS Dienste. Es könnte einige geben AWS Dienste, die trotz ihres Status nicht sofort nutzbar sein werdenENABLED.

Vollständige Integration mit AWS Organizations— Ein Verwaltungskonto kann Region-Opt für jedes Mitgliedskonto ändern oder lesen AWS Organisation. Ein Mitgliedskonto kann auch den Bundesstaat seiner Region lesen/schreiben.