AWS 选择加入区域的注意事项 - AWS 资源探索器

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AWS 选择加入区域的注意事项

选择加入区域比商业区域具有更高的安全要求,因为它涉及通过选择加入区域中的账户共享IAM数据。通过该IAM服务管理的所有数据都被视为身份数据。

您可以使用 AWS 资源探索器 控制台激活选择加入区域。有关更多信息,请参阅中的打开资源浏览器 AWS 区域 以索引您的资源

选择退出行为

在选择退出加入的区域之前,请考虑以下行为:

重要

在您选择退出包含聚合器索引的区域之前,建议您删除聚合器索引或将其降级为本地索引。资源管理器支持在分区内的所有区域中使用一个聚合器索引。

  • 您的索引并未被删除,只是被禁用。如果您选择稍后再次加入,则您的设置将恢复。

  • IAM禁止IAM访问该地区的资源。

  • 资源管理器会禁用已选择退出的区域的索引并停止提取数据。将ListIndexesAPI不再显示区域索引。

  • 如果您的聚合器索引位于其他区域,则资源管理器会停止从已选择退出的区域复制数据,并在 24 小时内清理该数据。

  • 如果您选择退出聚合器索引区域,则必须再次选择加入才能删除或降级索引。

  • 如果您再次选择加入该区域,资源管理器会重新启用索引并开始提取数据。

  • 对选择加入区域的状态的任何更改都需要大约 24 小时才能生效。