Mengkonfigurasi Wilayah keikutsertaan Titik Akses Multi-Wilayah

Wilayah AWS keikutsertaan adalah Wilayah yang tidak diaktifkan secara default di AWS akun Anda. Sebaliknya, Wilayah yang diaktifkan secara default dikenal sebagai Wilayah AWS atau Kawasan komersial.

Untuk mulai menggunakan Titik Akses Multi-Wilayah di Wilayah AWS keikutsertaan, Anda harus mengaktifkan Region opt-in secara manual untuk AWS akun Anda sebelum membuat Titik Akses Multi-Wilayah Anda. Setelah mengaktifkan Region opt-in, Anda dapat membuat Titik Akses Multi-Region dengan bucket di Region opt-in yang dipilih. Untuk petunjuk tentang cara mengaktifkan atau menonaktifkan Wilayah keikutsertaan untuk AWS akun atau AWS Organisasi Anda, lihat Mengaktifkan atau menonaktifkan Wilayah untuk akun mandiri atau Mengaktifkan atau menonaktifkan Wilayah di organisasi Anda.

catatan

Keikutsertaan Titik Akses Multi-Wilayah Wilayah saat ini hanya didukung melalui AWS SDKs dan. AWS CLI

Titik Akses Multi-Wilayah S3 mendukung Wilayah AWS keikutsertaan berikut:

• Africa (Cape Town)

• Asia Pacific (Hong Kong)

• Asia Pacific (Jakarta)

• Asia Pacific (Melbourne)

• Asia Pacific (Hyderabad)

• Canada West (Calgary)

• Europe (Zurich)

• Europe (Milan)

• Europe (Spain)

• Israel (Tel Aviv)

• Middle East (Bahrain)

• Middle East (UAE)

catatan

Tidak ada biaya tambahan untuk mengaktifkan Wilayah keikutsertaan. Namun, membuat atau menggunakan sumber daya di Titik Akses Multi-Wilayah menghasilkan biaya penagihan.

Menggunakan Titik Akses Multi-Wilayah di Wilayah AWS keikutsertaan

Untuk melakukan operasi pesawat data pada Titik Akses Multi-Wilayah Anda, semua AWS akun terkait harus mengaktifkan Wilayah keikutsertaan yang merupakan bagian dari Titik Akses Multi-Wilayah. Persyaratan ini berlaku untuk akun pemohon, pemilik Titik Akses Multi-Wilayah, pemilik bucket S3, dan pemilik endpoint VPC. Jika salah satu akun ini tidak mengaktifkan Wilayah AWS keikutsertaan, permintaan Titik Akses Multi-Wilayah gagal. Untuk informasi selengkapnya tentang AllAccessDisabled kesalahan InvalidToken atau, lihat Daftar kode kesalahan.

catatan

Mengontrol operasi pesawat seperti memperbarui kebijakan Titik Akses Multi-Wilayah atau memperbarui konfigurasi failover Anda tidak terpengaruh oleh status Wilayah opt-in Wilayah mana pun yang merupakan bagian dari Titik Akses Multi-Wilayah Anda. Anda juga tidak perlu menonaktifkan Region opt-in aktif sebelum menghapus Titik Akses Multi-Region.

Menonaktifkan Region opt-in aktif AWS

Jika Anda menonaktifkan keikutsertaan Wilayah yang merupakan bagian dari Titik Akses Multi-Wilayah Anda, permintaan yang dialihkan ke Wilayah ini akan mengakibatkan kesalahan. 403 AllAccessDisabled Untuk menonaktifkan Wilayah keikutsertaan dengan aman, sebaiknya Anda terlebih dahulu mengidentifikasi Wilayah alternatif dalam konfigurasi Titik Akses Multi-Wilayah untuk merutekan lalu lintas. Anda kemudian dapat menggunakan kontrol failover Titik Akses Multi-Wilayah untuk menandai Wilayah alternatif sebagai aktif, dan menandai Wilayah yang akan dinonaktifkan sebagai pasif. Setelah mengubah kontrol failover, Anda dapat menonaktifkan Wilayah yang ingin Anda hentikan.

Mengaktifkan Wilayah keikutsertaan yang dinonaktifkan AWS sebelumnya

Untuk mengaktifkan AWS Wilayah keikutsertaan yang sebelumnya dinonaktifkan untuk Titik Akses Multi-Wilayah Anda, pastikan untuk memperbarui setelan AWS akun Anda. Setelah mengaktifkan kembali Wilayah keikutsertaan, jalankan operasi PutMultiRegionAccessPointPolicyAPI untuk menerapkan kebijakan Titik Akses Multi-Wilayah ke Wilayah keikutsertaan.

Jika Titik Akses Multi-Wilayah Anda diakses melalui titik akhir VPC, sebaiknya Anda memperbarui kebijakan VPCE dan menggunakan operasi API untuk menerapkan kebijakan titik akhir VPC ModifyVpcEndpointyang diperbarui ke Wilayah keikutsertaan yang diaktifkan kembali.

Kebijakan Poin Akses Multi-Wilayah dan beberapa akun AWS

Jika kebijakan Poin Akses Multi-Wilayah Anda memberikan akses ke beberapa AWS akun, semua akun pemohon juga harus mengaktifkan Wilayah keikutsertaan yang sama dalam pengaturan akun mereka. Jika akun pemohon mengirimkan permintaan Titik Akses Multi-Wilayah tanpa mengaktifkan Wilayah keikutsertaan yang merupakan bagian dari Titik Akses Multi-Wilayah, itu akan mengakibatkan kesalahan. 400 InvalidToken

AWS ikut serta pertimbangan Wilayah

Saat Anda mengakses Titik Akses Multi-Wilayah dari Wilayah keikutsertaan, perhatikan hal-hal berikut:

• Saat Anda mengaktifkan Wilayah keikutsertaan, Anda dapat membuat Titik Akses Multi-Wilayah menggunakan bucket dari Wilayah keikutsertaan. Saat Anda menonaktifkan Wilayah keikutsertaan, Titik Akses Multi-Wilayah tidak lagi didukung di Wilayah keikutsertaan. Jika Anda tidak lagi ingin Wilayah opt-in diaktifkan untuk Titik Akses Multi-Region, pastikan untuk menonaktifkan Region untuk akun Anda terlebih dahulu. Kemudian, buat Titik Akses Multi-Wilayah baru dengan daftar Region pilihan Anda.

• Jika Anda mencoba membuat Titik Akses Multi-Wilayah dengan Wilayah keikutsertaan yang dinonaktifkan, Anda akan menerima kesalahan. 403 InvalidRegion Setelah Anda mengaktifkan Region opt-in, coba buat kembali Titik Akses Multi-Region.

• Jumlah maksimum Wilayah yang didukung untuk Titik Akses Multi-Wilayah adalah 17 Wilayah. Ini termasuk Wilayah keikutsertaan dan Wilayah komersial. Untuk informasi selengkapnya, lihat Pembatasan dan batasan Titik Akses Multi-Wilayah.

• Permintaan pesawat kontrol untuk Titik Akses Multi-Wilayah akan berfungsi, meskipun Anda belum memilih Wilayah mana pun.

• Saat Anda mencoba membuat Titik Akses Multi-Wilayah untuk pertama kalinya, Anda harus memilih semua Wilayah yang merupakan bagian dari Titik Akses Multi-Wilayah.

• Setiap AWS akun yang diberikan akses ke Titik Akses Multi-Wilayah S3 melalui kebijakan Titik Akses Multi-Wilayah juga harus mengaktifkan Wilayah keikutsertaan yang sama yang merupakan bagian dari Titik Akses Multi-Wilayah.