翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # AWS サービスエンドポイント AWS のサービスにプログラムで接続するには、エンドポイントを使用します。*エンドポイント*は、AWS ウェブサービスのエントリポイントの URL です。AWS SDK と AWS Command Line Interface (AWS CLI) では、AWS リージョンで各サービスのデフォルトのエンドポイントを自動的に使用します。ただし、API リクエストの代替エンドポイントを指定できます。 サービスでリージョンがサポートされている場合、各リージョンのリソースは他のリージョンの類似したリソースから独立しています。たとえば、1 つのリージョンで Amazon EC2 インスタンスまたは Amazon SQS キューを作成できます。この場合、そのインスタンスまたはキューは、他のすべてのリージョンのインスタンスまたはキューから独立しています。 **Topics** + [ ## リージョンエンドポイント ](#regional-endpoints) + [ ## グローバルエンドポイント ](#global-endpoints) + [ ## サービスエンドポイントの表示 ](#view-service-endpoints) + [ ## FIPS エンドポイント ](#FIPS-endpoints) + [ ## デュアルスタックエンドポイント ](#dual-stack-endpoints) + [ ## 詳細 ](#learn-more) ## リージョンエンドポイント ほとんどの Amazon Web Services では、リクエストの実行に使用できるリージョンのエンドポイントを提供しています。一般的に、これらのエンドポイントは IPv4 トラフィックをサポートし、次の構文を使用します。 ``` protocol://service-code.region-code.amazonaws.com ``` たとえば、`https://dynamodb.us-west-2.amazonaws.com` は米国西部 (オレゴン) リージョンの Amazon DynamoDB サービスのエンドポイントです。 次の表は、各リージョンの名前とコードの一覧です。 | 名前 | コード | | --- | --- | | 米国東部(オハイオ) | us-east-2 | | 米国東部 (バージニア北部) | us-east-1 | | 米国西部 (北カリフォルニア) | us-west-1 | | 米国西部 (オレゴン) | us-west-2 | | アフリカ (ケープタウン) | af-south-1 | | アジアパシフィック (香港) | ap-east-1 | | アジアパシフィック (ハイデラバード) | ap-south-2 | | アジアパシフィック (ジャカルタ) | ap-southeast-3 | | アジアパシフィック (マレーシア) | ap-southeast-5 | | アジアパシフィック (メルボルン) | ap-southeast-4 | | アジアパシフィック (ムンバイ) | ap-south-1 | | アジアパシフィック (ニュージーランド） | ap-southeast-6 | | アジアパシフィック (大阪) | ap-northeast-3 | | アジアパシフィック (ソウル) | ap-northeast-2 | | アジアパシフィック (シンガポール) | ap-southeast-1 | | アジアパシフィック (シドニー) | ap-southeast-2 | | アジアパシフィック (台北) | ap-east-2 | | アジアパシフィック (タイ) | ap-southeast-7 | | アジアパシフィック (東京) | ap-northeast-1 | | カナダ (中部) | ca-central-1 | | カナダ西部 (カルガリー) | ca-west-1 | | 欧州 (フランクフルト) | eu-central-1 | | 欧州 (アイルランド) | eu-west-1 | | 欧州 (ロンドン) | eu-west-2 | | 欧州 (ミラノ) | eu-south-1 | | 欧州 (パリ) | eu-west-3 | | 欧州 (スペイン) | eu-south-2 | | 欧州 (ストックホルム) | eu-north-1 | | 欧州 (チューリッヒ) | eu-central-2 | | イスラエル (テルアビブ) | il-central-1 | | メキシコ (中部) | mx-central-1 | | 中東 (バーレーン) | me-south-1 | | 中東 (アラブ首長国連邦) | me-central-1 | | 南米 (サンパウロ) | sa-east-1 | | AWS GovCloud (米国東部) | us-gov-east-1 | | AWS GovCloud (米国西部) | us-gov-west-1 | **一般的なエンドポイント** 以下のサービスはリージョンのエンドポイントをサポートしますが、リージョンを含まない一般的なエンドポイントもサポートします。一般的なエンドポイントを使用する場合、AWS は、API コールのデフォルトリージョンである米国東部 (バージニア北部) (`us-east-1`) に API リクエストをルーティングします。 + Amazon EC2 – ec2.amazonaws.com + Amazon EC2 Auto Scaling – autoscaling.amazonaws.com + Amazon EMR – elasticmapreduce.amazonaws.com ## グローバルエンドポイント 以下のサービスには、AWS リージョン全体にわたるグローバルエンドポイントがそれぞれ 1 つずつあります。 + [AWS Cloud WAN](cloudwan.md#cloudwan_region) + [Amazon CloudFront](cf_region.md) + [AWS Global Accelerator](global_accelerator.md#global_accelerator_region) + [AWS Identity and Access Management](iam-service.md#iam_region) (IAM) + [AWS Organizations](ao.md#ao_region) + [Amazon Route 53](r53.md#r53_region) + [AWS Shield Advanced](shield.md#shield_region) + [AWS WAF Classic](waf-classic.md#waf-classic_region) これらのサービスの一部には、FIPS エンドポイントなどの追加のエンドポイントがあることに注意してください。 ## サービスエンドポイントの表示 次のオプションを使用して、AWS のサービスエンドポイントを表示できます。 + [サービスエンドポイントとクォータ](aws-service-information.md) を開いて、サービス名を検索し、リンクをクリックしてそのサービスのページを開きます。ページを切り替えずにドキュメントに記載されているすべての AWS のサービスのサポート対象エンドポイントを確認するには、PDF の「[サービスエンドポイントとクォータ](https://docs.aws.amazon.com/general/latest/gr/aws-general.pdf#aws-service-information)」ページにある情報を表示してください。 + SDK for Java を使用してサービス可用性をプログラムで確認するには、「*AWS SDK for Java デベロッパーガイド*」の「[リージョンでのサービス可用性の確認](https://docs.aws.amazon.com/sdk-for-java/v2/developer-guide/java-dg-region-selection.html#region-selection-query-service)」を参照してください。 + Systems Manager を使用してリージョンとサービス情報をプログラムで確認するには、「*AWS Systems Manager ユーザーガイド*」の「[Calling public parameters for AWS services, Regions, endpoints, and zones in parameter store](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-public-parameters-global-infrastructure.html)」を参照してください。パブリックパラメータを使用する方法については、[AWS Systems Manager パラメータストアを使用した AWS リージョン、エンドポイントなどのクエリ](https://aws.amazon.com/blogs/aws/new-query-for-aws-regions-endpoints-and-more-using-aws-systems-manager-parameter-store/)を参照してください。 + 各リージョンでサポートされている AWS のサービス (エンドポイントなし) を表示するには、[リージョン表](https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/)を参照してください。 ## FIPS エンドポイント AWS サービスによっては、連邦情報処理規格 (FIPS、Federal Information Processing Standard) 140 をサポートするエンドポイントを地域によっては提供しています。標準の AWS エンドポイントとは異なり、FIPS エンドポイントでは FIPS 140 に準拠した TLS ソフトウェアライブラリを使用しています。このエンドポイントは、米国政府とやり取りをする企業で必要とされる場合があります。 AWS オペレーションを呼び出すときに FIPS エンドポイントを指定するには、呼び出しに使用しているツールが提供するメカニズムを使用します。たとえば、AWS SDK は FIPS エンドポイントを使用できるようにするための次のメカニズムを提供しています。 + `AWS_USE_FIPS_ENDPOINT` 環境変数を `true` に設定 + `use_fips_endpoint=true` を `~/.aws/config` ファイルに追加 AWS Command Line Interface はこれらのメカニズムをサポートしており、`--endpoint-url` オプションも提供しています。次の例では、`--endpoint-url` を使用して米国西部 (オレゴン) リージョンで AWS Key Management Service (AWS KMS) のFIPS エンドポイントを指定します。 ``` aws kms create-key --endpoint-url https://kms-fips.us-west-2.amazonaws.com ``` FIPS エンドポイントのリストについては、「[サービス別の FIPS エンドポイント](https://aws.amazon.com/compliance/fips/#FIPS_Endpoints_by_Service)」を参照してください。 ### FIPS エンドポイントの TLS の最小バージョン FIPS エンドポイントの場合、最小要件は TLS 1.2 です。TLS 1.3 をお勧めします。この変更によってアプリケーションが影響を受けたかどうかを判断する方法については、「[この AWS セキュリティブログ記事](https://aws.amazon.com/blogs/security/tls-1-2-confirm-your-connections/)」を参照してください。 ## デュアルスタックエンドポイント AWS のサービス によっては、IPv4 または IPv6 リクエストを使用してアクセスできるように、デュアルスタックエンドポイントを提供しています。一般的には、デュアルスタックエンドポイントの構文は、次のとおりです。 ``` protocol://service-code.region-code.api.aws ``` ただし、Amazon S3 はデュアルスタックエンドポイントに次の構文を使用します。 ``` protocol://service-code.dualstack.region-code.amazonaws.com ``` デュアルスタックのエンドポイントにリクエストを送信するには、ツールまたは AWS SDK が提供するメカニズムを使用してエンドポイントを指定する必要があります。たとえば、AWS CLI は `--endpoint-url` オプションを提供します。次の例では、`--endpoint-url` を使用して米国西部 (オレゴン) リージョンで Amazon EC2 のデュアルスタックエンドポイントを指定します。 ``` aws ec2 describe-regions --region us-west-2 --endpoint-url https://ec2.us-west-2.api.aws ``` デュアルスタックエンドポイントをサポートするサービスの一覧については、「[IPv6 をサポートする AWS のサービス](https://docs.aws.amazon.com/vpc/latest/userguide/aws-ipv6-support.html)」を参照してください。 ## 詳細 エンドポイントの情報は、以下のソースで確認できます。 + デフォルトで無効になっているリージョンを有効にする方法については、「*AWS アカウント管理 リファレンスガイド*」の「[アカウントで使用できる AWS リージョン の指定](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-regions.html)」を参照してください。 + 中国リージョンで利用できる AWS のサービスとエンドポイントの詳細については、「[中国 (北京) リージョンのエンドポイント](https://docs.amazonaws.cn/en_us/aws/latest/userguide/endpoints-Beijing.html)」および「[中国 (寧夏) リージョンのエンドポイント](https://docs.amazonaws.cn/en_us/aws/latest/userguide/endpoints-Ningxia.html)」を参照してください。