マルチリージョンアクセスポイントのオプトインリージョンの設定

AWS オプトインリージョンは、AWS アカウントでデフォルトで有効になっていないリージョンです。対照的に、デフォルトで有効になっているリージョンは、AWS リージョンまたは商用リージョンと呼ばれます。

AWS オプトインリージョンでマルチリージョンアクセスポイントの使用を開始するには、マルチリージョンアクセスポイントを作成する前に、AWS アカウントのオプトインリージョンを手動で有効にする必要があります。オプトインリージョンを有効にしたら、選択したオプトインリージョンにバケットを持つマルチリージョンアクセスポイントを作成できます。AWS アカウントまたは AWS Organization のオプトインリージョンを有効または無効にする方法については、「Enable or disable a Region for standalone accounts」または「Enable or disable a Region in your organization」を参照してください。

S3 マルチリージョンアクセスポイントは、次の AWS オプトインリージョンをサポートしています。

AWS オプトインリージョンでのマルチリージョンアクセスポイントの使用

マルチリージョンアクセスポイントでデータプレーンオペレーションを実行するには、関連するすべての AWS アカウントが、マルチリージョンアクセスポイントの一部であるオプトインリージョンを有効にする必要があります。この要件は、リクエスタアカウント、マルチリージョンアクセスポイント所有者、S3 バケット所有者、VPC エンドポイント所有者に適用されます。これらのアカウントのいずれかが AWS オプトインリージョンを有効にしない場合、マルチリージョンアクセスポイントリクエストは失敗します。InvalidToken または AllAccessDisabled エラーの詳細については、「List of error codes」を参照してください。

アクティブな AWS オプトインリージョンの無効化

マルチリージョンアクセスポイントの一部であるオプトインリージョンを無効にすると、このリージョンにルーティングされたリクエストは 403 AllAccessDisabled エラーになります。オプトインリージョンを安全に無効にするには、まずマルチリージョンアクセスポイント設定でトラフィックをルーティングする代替リージョンを特定することをお勧めします。その後、マルチリージョンアクセスポイントのフェイルオーバーコントロールを使用して、代替リージョンをアクティブとしてマークし、無効にするリージョンをパッシブとしてマークできます。フェイルオーバーコントロールを変更したら、オプトアウトするリージョンを無効にすることができます。

以前に無効にした AWS オプトインリージョンの有効化

マルチリージョンアクセスポイントで以前に無効にされたオプトイン AWS リージョンを有効にするには、AWS アカウント設定を更新してください。オプトインリージョンを再度有効にしたら、 PutMultiRegionAccessPointPolicy API オペレーションを実行して、マルチリージョンアクセスポイントポリシーをオプトインリージョンに適用します。

マルチリージョンアクセスポイントが VPC エンドポイントを介してアクセスされる場合は、VPCE ポリシーを更新し、ModifyVpcEndpoint API オペレーションを使用して、更新された VPC エンドポイントポリシーを再有効化したオプトインリージョンに適用することをお勧めします。

マルチリージョンアクセスポイントポリシーと複数の AWS アカウント

マルチリージョンアクセスポイントポリシーが複数の AWS アカウントへのアクセスを許可する場合、すべてのリクエスタアカウントもアカウント設定で同じオプトインリージョンを有効にする必要があります。リクエスタアカウントがマルチリージョンアクセスポイントの一部であるオプトインリージョンを有効にせずにマルチリージョンアクセスポイントリクエストを送信すると、400 InvalidToken エラーが発生します。

AWS オプトインリージョンに関する考慮事項

オプトインリージョンからマルチリージョンアクセスポイントにアクセスするときは、次の点に注意してください。