本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
从 IAM 身份中心移除区域
要从您的 IAM 身份中心实例中移除其他区域，请按照以下步骤操作：
步骤 1：更新外部 IdP 配置（如果适用）
如果您使用外部身份提供商，则可以选择从外部 IdP 中删除该区域的 ACS URL，也可以保留该网址以备日后再次添加该区域时使用。我们建议您移除或隐藏您可能在该地区为创建 AWS 访问门户 的书签应用程序。如果您使用身份中心目录作为身份源，请继续执行步骤 2。
第 2 步：移除该区域
- Console
-
移除区域
-
打开 IAM Identity Center 控制台。
-
在导航窗格中，选择设置。
-
选择管理选项卡。
-
在 IAM 身份中心区域部分中，选择要移除的其他区域。
-
选择移除 。
-
在通过选择 “移除区域” 确认删除之前，请注意有关在此 IAM 身份中心区域创建的应用程序可能无法访问的警告。如果您不确定自己是否有此类应用程序，请在导航窗格中选择应用程序，然后在 “创建来源” 列中确认每个 AWS 托管应用程序和客户托管应用程序的关联区域。
即使您无法访问仍连接到已删除区域的 AWS 托管应用程序，您仍可能会继续为部署这些应用程序支付费用。为防止这种情况，您需要先通过应用程序控制台或 API 删除这些 AWS 托管应用程序部署，然后再在 IAM 身份中心删除该区域。如果您已经删除了 IAM 身份中心区域，则可以通过重新添加该区域来恢复对应用程序的访问权限。
-
在 IAM 身份中心区域部分中，监控区域状态。根据需要使用刷新按钮（圆形箭头）查看最新的区域状态。移除该区域后，该区域将不再出现在区域列表中。
- AWS CLI
-
移除区域
aws sso-admin remove-region \
--instance-arn arn:aws:sso:::instance/ssoins-1234567890abcdef \
--region-name eu-west-1
查看当前区域状态
aws sso-admin describe-region \
--instance-arn arn:aws:sso:::instance/ssoins-1234567890abcdef \
--region-name eu-west-1
移除该区域后，继续执行步骤 3。
第 3 步：删除副本密钥
您可以选择从该区域移除副本密钥，以避免产生 KMS 存储费用。有关更多信息，请参阅删除密 AWS KMS 钥。
确保仅删除该特定区域中的副本密钥。其他 IAM 身份中心区域继续依赖其他启用区域中的 KMS 密钥进行正常操作。
