Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Activar o desactivar Regiones de AWS en tu cuenta
Esta información trata sobre la activación o desactivación Regiones de AWS de las funciones avanzadas de tu cuenta Cuenta de AWS si te has registrado para AWS usar la función de registro AWS (avanzada) o si has activado las funciones avanzadas de tu cuenta. Para comparar las opciones de registro, consulta. Compara las opciones de registro
An Región de AWS es una ubicación física del mundo en la que hay varias zonas de disponibilidad. AWS Las zonas de disponibilidad constan de uno o más centros de AWS datos discretos, cada uno con alimentación, redes y conectividad redundantes, alojados en instalaciones independientes. Esto significa que cada una Región de AWS está físicamente aislada y es independiente de las demás regiones. Las regiones proporcionar tolerancia a errores, estabilidad y resistencia, y también pueden reducir la latencia. Ejecutar las cargas de trabajo Región de AWS más cerca de los usuarios finales puede mejorar el rendimiento y reducir la latencia. Para consultar un mapa de las regiones disponibles y futuras, consulte Regiones y zonas de disponibilidad
Regiones de AWS En términos generales, se dividen en dos categorías de disponibilidad para las cuentas:
-
Regiones predeterminadas: las regiones lanzadas antes del 20 de marzo de 2019 se encuentran habilitadas de forma predeterminada. Puede crear y administrar recursos en estas regiones predeterminadas inmediatamente después de la activación de su cuenta. Las regiones predeterminadas no se pueden activar ni desactivar.
-
Opt-in Regiones: las regiones lanzadas después del 20 de marzo de 2019 están inhabilitadas de forma predeterminada y se denominan regiones de suscripción voluntaria. Las regiones de suscripción inhabilitadas no se muestran en la barra de navegación de la consola y no puede usarlas para crear cargas de trabajo hasta que no estén habilitadas. Para usar estas regiones opcionales, primero debes habilitarlas en tu. Cuenta de AWS Tras activar una región de suscripción, puede seleccionarla en la barra de navegación, y crear y gestionar los recursos en esa región. Para habilitar una región de suscripción para sus cuentas independientes, consulte Habilitar o deshabilitar una región para cuentas independientes y para habilitar una región de suscripción para sus cuentas de miembro, consulte. Habilitar o deshabilitar una región en su organización
Cuando te registras en una Cuenta de AWS, te AWS recomienda una región de suscripción según el país de tu dirección de contacto. Los clientes de un país con una región de AWS suscripción voluntaria ven una recomendación en la página de información de contacto para habilitar la región de suscripción en ese país. Los clientes de un país que cuenta con una región de suscripción y una región predeterminada, como India, Australia o Canadá, reciben una recomendación para seleccionar la región de suscripción si esta se encuentra más cerca de ellos que la región predeterminada. Después de activar una cuenta, puedes habilitar otras AWS regiones en tu cuenta o elegir deshabilitar la región que habilitaste al registrarte.
Al crear una Cuenta de AWS, tus datos y credenciales de IAM se configuran automáticamente para que funcionen en todas las regiones predeterminadas, lo que permite a las identidades de usuario raíz e IAM con los permisos adecuados acceder a los AWS servicios de estas regiones utilizando sus credenciales existentes. AWS Las regiones opcionales están deshabilitadas de forma predeterminada y los datos y las credenciales de IAM no están disponibles inicialmente en estas regiones, lo que impide el acceso a AWS los servicios de esa región. Cuando decide habilitar una región de suscripción, AWS propaga sus datos y credenciales de IAM a esa región. Una vez finalizada la propagación y habilitada la región de suscripción, las identidades de usuario raíz e IAM podrán acceder a los AWS servicios de la región de suscripción recién habilitada con las mismas credenciales de IAM que utilizan en las regiones predeterminadas.
Cuando deshabilita una región de suscripción, sus credenciales de IAM se desactivan y pierde el acceso de IAM a los recursos de dicha región. Al deshabilitar una región de suscripción no se eliminan los recursos de esa región y los cargos por los recursos (si los hubiera) en esa región de suscripción deshabilitada se siguen acumulando a la tarifa estándar.
importante
La desactivación de una región inhabilita el acceso de IAM a los recursos de la región. Esto no elimina los recursos en cuestión, que siguen generando cargos. Elimine los recursos restantes antes de deshabilitar una región.
AWS agrupa las regiones en particiones. Cada región está exactamente en una partición y cada partición tiene una o más regiones. Las particiones tienen instancias independientes de AWS Identity and Access Management (IAM) y proporcionan un límite fijo entre las regiones de las diferentes particiones. AWS Las regiones comerciales están en la aws partición, las regiones de China están en la aws-cn partición y AWS GovCloud (US) las regiones están en la aws-us-gov partición. En función de la partición en la que haya creado la suya Cuenta de AWS, puede utilizarla Regiones de AWS dentro de esa partición.
-
Una cuenta en
awspartición le brinda acceso a varias regiones de la partición comercial para que pueda lanzar AWS recursos en las ubicaciones que cumplan con sus requisitos. Por ejemplo, podría desear lanzar instancias de Amazon EC2 en Europa, para estar más cerca de sus clientes europeos o para cumplir requisitos legales. -
Una cuenta en la
aws-us-govpartición le brinda acceso a la región AWS GovCloud (US-West) y a la región AWS GovCloud (US-East). Para obtener más información, consulte AWS GovCloud (US). -
Una cuenta en la partición
aws-cnproporciona acceso solo a las regiones de Pekín y Ningxia. Para obtener más información, consulte Amazon Web Services en China.
Temas
Referencia de disponibilidad regional
Las siguientes tablas muestran una lista Regiones de AWS por tipo de disponibilidad. Las regiones predeterminadas se activan automáticamente y no se pueden deshabilitar, mientras que las regiones de suscripción deben habilitarse de manera manual para poder usarlas:
Para obtener una lista de los nombres de las regiones y sus códigos correspondientes, consulte los puntos de conexión regionales en la Guía de referencia general de AWS . Para obtener una lista de AWS los servicios compatibles en cada región (sin terminales), consulte la lista de servicios
importante
AWS recomienda usar puntos de enlace regionales AWS Security Token Service (AWS STS) en lugar del punto de enlace global para reducir la latencia. Los tokens de sesión de los AWS STS puntos finales regionales son válidos en todas las AWS regiones. Si utilizas AWS STS puntos de conexión regionales, no necesitas hacer ningún cambio. Sin embargo, los tokens de sesión del AWS STS punto final global (https://sts.amazonaws.com) solo son válidos si Regiones de AWS los habilitas o si están habilitados de forma predeterminada. Si quieres habilitar una nueva región para tu cuenta, puedes usar los tokens de sesión de los AWS STS terminales regionales o activar el AWS STS punto final global para emitir tokens de sesión que sean válidos en todos Regiones de AWS. Los tokens de sesión que son válidos en todas las regiones son más grandes. Si almacena tokens de sesión, estos tokens más grandes podrían afectar a sus sistemas. Para obtener más información sobre cómo funcionan AWS STS los puntos finales con AWS las regiones, consulte Administrar AWS STS en una AWS región.
Observaciones antes de habilitar o deshabilitar regiones
Antes de habilitar o deshabilitar una región, es importante que tenga en cuenta lo siguiente:
-
Puede usar todas las regiones de destino de una geografía de inferencia interregional, independientemente de su Region-opt estado. Algunos servicios de IA AWS generativa, como Amazon Bedrock (consulte Aumentar el rendimiento con la inferencia interregional) y Amazon Q Developer (consulte Cross-region Procesamiento en Amazon Q Developer), utilizan inferencias interregionales. Si utiliza esos servicios, seleccionarán automáticamente la mejor Región de AWS, incluidas las regiones en las que no haya habilitado los recursos y los datos de IAM, dentro de la geografía que ha seleccionado. Esto mejora la experiencia del cliente al maximizar la disponibilidad de los modelos y los cálculos disponibles.
-
Puede usar los permisos de IAM para controlar el acceso a las regiones. AWS Identity and Access Management (IAM) incluye cuatro permisos que le permiten controlar qué usuarios pueden habilitar, deshabilitar, obtener y enumerar las regiones. Para obtener más información, consulte AWS: permite habilitar y deshabilitar Regiones de AWS en la Guía del usuario de IAM. También puedes usar la clave de
aws:RequestedRegioncondición para controlar el acceso a un Servicios de AWS . Región de AWS -
La habilitación y deshabilitación de una región es gratuita: no se aplica ningún cargo por habilitar o deshabilitar una región. Solo se le cobrará por los recursos que cree en la nueva región.
-
EventBridge Integración con Amazon: puedes suscribirte a las notificaciones de actualización de estado según tu región en. EventBridge Se creará una EventBridge notificación para cada cambio de estado, lo que permitirá a los clientes automatizar los flujos de trabajo.
-
Region-opt Estado expresivo: debido a la naturaleza asincrónica de enabling/disabling una región de suscripción voluntaria, hay cuatro estados posibles para una solicitud de aceptación regional:
-
ENABLING -
DISABLING -
ENABLED -
DISABLED
No puede cancelar una suscripción o exclusión si se encuentra en uno de los estados
ENABLINGoDISABLING. De lo contrario, se lanzará unaConflictException. Una solicitud de aceptación regional completada (Enabled/Disabled) depende del aprovisionamiento de los principales servicios subyacentes. AWS Es posible que algunos AWS servicios no se puedan utilizar de inmediato a pesar de que su estado sea.ENABLED -
Tiempos de procesamiento y límites de solicitudes
Cuando habilita o deshabilita las regiones, tenga en cuenta las siguientes limitaciones de tiempo y solicitud:
-
Habilitar una región tarda entre unos minutos y varias horas en algunos casos: cuando habilita una región, AWS realiza acciones para preparar su cuenta en dicha región, como la distribución de sus recursos de IAM a la región. Este proceso tarda unos minutos para la mayoría de las cuentas, pero a veces puede tardar varias horas. No puede utilizar la región hasta que este proceso finalice.
-
La deshabilitación de una región no siempre está visible de forma inmediata: es posible que los servicios y las consolas estén visibles temporalmente después de deshabilitar una región. La desactivación de una región puede tardar de unos minutos a varias horas en surtir efecto.
-
Una sola cuenta puede tener 6 solicitudes de suscripción/exclusión de región en curso en un momento dado: una solicitud equivale a habilitar o deshabilitar una región en particular para una cuenta.
-
Las organizaciones pueden tener 50 solicitudes de aceptación regional abiertas en un momento determinado en toda la AWS organización. La cuenta de administración puede tener en cualquier momento 50 solicitudes abiertas pendientes de finalización para su organización. Una solicitud equivale a habilitar o deshabilitar una región concreta para una cuenta.
Habilitar o deshabilitar una región para cuentas independientes
Para actualizar las regiones a las que Cuenta de AWS tiene acceso, siga los pasos del siguiente procedimiento. El siguiente Consola de administración de AWS procedimiento siempre funciona solo en el contexto independiente. Puede utilizarla Consola de administración de AWS para ver o actualizar únicamente las regiones disponibles en la cuenta que utilizó para llamar a la operación.
Habilitar o deshabilitar una región en su organización
Para actualizar las regiones habilitadas para sus cuentas de miembro AWS Organizations, siga los pasos del siguiente procedimiento.
nota
Las políticas AWS Organizations administradas AWSOrganizationsReadOnlyAccess o AWSOrganizationsFullAccess se actualizan para permitir el acceso a las API de administración de AWS cuentas, de modo que pueda acceder a los datos de la cuenta desde la AWS Organizations consola. Para ver las políticas administradas actualizadas, consulta Actualizaciones de las políticas AWS administradas de las organizaciones.
nota
Para poder realizar estas operaciones desde la cuenta de administración o desde una cuenta de administrador delegado en una organización para utilizarlas con las cuentas de los miembros, debe hacer lo siguiente:
-
Habilite todas las características en su organización para administrar la configuración en sus cuentas de miembro. Esto le permite al administrador controlar las cuentas de miembro. Esto se establece de forma predeterminada cuando crea la organización. Si su organización está configurada únicamente para la facturación consolidada y desea habilitar todas las características, consulte Enabling all features in your organization.
-
Habilite el acceso confiable para el servicio de administración de AWS cuentas. Para configurarlo, consulte Habilite el acceso confiable para AWS Administración de cuentas.
