AWS titik akhir layanan

Untuk terhubung secara terprogram ke AWS layanan, Anda menggunakan titik akhir. Endpoint adalah URL titik masuk untuk layanan AWS web. The AWS SDKs and the AWS Command Line Interface (AWS CLI) secara otomatis menggunakan endpoint default untuk setiap layanan di AWS Region. Tetapi Anda dapat menentukan titik akhir alternatif untuk API permintaan Anda.

Jika layanan mendukung Wilayah, sumber daya di setiap Wilayah tidak bergantung pada sumber daya serupa di Wilayah lain. Misalnya, Anda dapat membuat EC2 instance Amazon atau SQS antrian Amazon di satu Wilayah. Saat Anda melakukannya, instans atau antrean tidak bergantung pada instans atau antrean di semua Wilayah lainnya.

Titik akhir Regional

Kebanyakan Amazon Web Services menawarkan titik akhir Regional yang dapat digunakan untuk membuat permintaan Anda. Sintaks umum titik akhir Regional adalah sebagai berikut.

protocol://service-code.region-code.amazonaws.com

Misalnya, https://dynamodb.us-west-2.amazonaws.com adalah titik akhir untuk layanan Amazon DynamoDB di Wilayah US West (Oregon).

Tabel berikut mencantumkan nama dan kode setiap Wilayah.

Nama	Kode
US East (Ohio)	us-east-2
AS Timur (Virginia Utara)	us-east-1
AS Barat (California Utara)	us-west-1
AS Barat (Oregon)	us-west-2
Afrika (Cape Town)	af-south-1
Asia Pasifik (Hong Kong)	ap-east-1
Asia Pasifik (Hyderabad)	ap-south-2
Asia Pasifik (Jakarta)	ap-southeast-3
Asia Pasifik (Malaysia)	ap-southeast-5
Asia Pasifik (Melbourne)	ap-southeast-4
Asia Pasifik (Mumbai)	ap-south-1
Asia Pasifik (Osaka)	ap-northeast-3
Asia Pasifik (Seoul)	ap-northeast-2
Asia Pasifik (Singapura)	ap-southeast-1
Asia Pasifik (Sydney)	ap-southeast-2
Asia Pasifik (Tokyo)	ap-northeast-1
(Canada (Central)	ca-central-1
Kanada Barat (Calgary)	ca-west-1
Eropa (Frankfurt)	eu-central-1
Eropa (Irlandia)	eu-west-1
Eropa (London)	eu-west-2
Eropa (Milan)	eu-south-1
Eropa (Paris)	eu-west-3
Eropa (Spanyol)	eu-south-2
Eropa (Stockholm)	eu-north-1
Eropa (Zürich)	eu-central-2
Israel (Tel Aviv)	il-central-1
Timur Tengah (Bahrain)	me-south-1
Timur Tengah (UAE)	me-central-1
Amerika Selatan (Sao Paulo)	sa-east-1
AWS GovCloud (AS-Timur)	us-gov-east-1
AWS GovCloud (AS-Barat)	us-gov-west-1

Titik akhir umum

Layanan berikut mendukung titik akhir Regional tetapi juga mendukung titik akhir umum yang tidak menyertakan Wilayah. Bila Anda menggunakan endpoint umum, AWS rute API permintaan ke US East (N. Virginia) (us-east-1), yang merupakan Region default untuk API panggilan.

• Amazon EC2 — ec2.amazonaws.com

• EC2Auto Scaling Amazon - autoscaling.amazonaws.com

• Amazon EMR - elasticmapreduce.amazonaws.com

Titik akhir global

Layanan global tidak mendukung Wilayah. Layanan berikut masing-masing memiliki satu titik akhir global:

• Amazon CloudFront

• AWS Global Accelerator

• AWS Identity and Access Management (IAM)

• AWS Network Manager

• AWS Organizations

• Amazon Route 53

• AWS Shield Advanced

• AWS WAF Classic

Melihat titik akhir layanan

Anda dapat melihat titik akhir AWS layanan menggunakan opsi berikut:

• Buka Titik akhir dan kuota layanan, cari nama layanan dan klik tautan untuk membuka halaman layanan tersebut. Untuk melihat titik akhir yang didukung untuk semua AWS layanan dalam dokumentasi tanpa berpindah halaman, lihat informasi di halaman Titik Akhir Layanan dan Kuota di halaman sebagai gantinya. PDF

• Untuk memeriksa ketersediaan layanan secara terprogram menggunakan SDK untuk Java, lihat Memeriksa Ketersediaan Layanan di AWS Wilayah dalam Panduan AWS SDK for Java Pengembang.

• Untuk melihat informasi Wilayah dan layanan secara terprogram menggunakan Systems Manager, lihat Parameter Publik AWS Layanan Panggilan, Wilayah, dan Titik Akhir dalam Panduan Pengguna.AWS Systems Manager Untuk informasi tentang cara menggunakan parameter publik, lihat Kueri untuk AWS Wilayah, Titik Akhir, dan Lainnya Menggunakan AWS Systems Manager Parameter Store.

• Untuk melihat AWS layanan yang didukung di setiap Wilayah (tanpa titik akhir), lihat Tabel Wilayah Tabel .

FIPStitik akhir

Beberapa AWS layanan menawarkan titik akhir yang mendukung Federal Information Processing Standard (FIPS) 140-2 di beberapa Wilayah. Tidak seperti AWS endpoint standar, FIPS endpoint menggunakan pustaka TLS perangkat lunak yang sesuai dengan 140-2. FIPS Titik akhir ini mungkin diperlukan oleh korporasi yang berinteraksi dengan pemerintah Amerika Serikat.

Untuk menentukan FIPS titik akhir saat Anda memanggil AWS operasi, gunakan mekanisme yang disediakan oleh alat yang Anda gunakan untuk melakukan panggilan. Misalnya, AWS SDKs menyediakan mekanisme berikut untuk memungkinkan penggunaan FIPS titik akhir:

• Atur variabel AWS_USE_FIPS_ENDPOINT lingkungan ke true

• Tambahkan use_fips_endpoint=true ke ~/.aws/config file Anda

AWS Command Line Interface Mendukung mekanisme ini, dan juga menyediakan --endpoint-url opsi. Contoh berikut digunakan --endpoint-url untuk menentukan FIPS titik akhir untuk AWS Key Management Service (AWS KMS) di Wilayah AS Barat (Oregon).

aws kms create-key --endpoint-url https://kms-fips.us-west-2.amazonaws.com

Untuk daftar FIPS titik akhir, lihat FIPStitik akhir menurut Layanan.

TLSVersi minimum untuk titik FIPS akhir

Dengan FIPS titik akhir, persyaratan minimum adalah TLS 1,2. Kami merekomendasikan TLS 1.3. Untuk informasi tentang cara menentukan apakah aplikasi Anda terpengaruh oleh perubahan ini, lihat posting Blog AWS Keamanan ini.

Titik akhir tumpukan ganda

Beberapa Layanan AWS menawarkan titik akhir tumpukan ganda, sehingga Anda dapat mengaksesnya menggunakan salah satu IPv4 atau IPv6 permintaan. Secara umum, sintaks titik akhir tumpukan ganda adalah sebagai berikut:

protocol://service-code.region-code.api.aws

Untuk membuat permintaan ke titik akhir tumpukan ganda, Anda harus menggunakan mekanisme yang disediakan oleh alat atau AWS SDK untuk menentukan titik akhir. Misalnya, AWS CLI menyediakan --endpoint-url opsi. Contoh berikut digunakan --endpoint-url untuk menentukan titik akhir tumpukan ganda untuk Amazon EC2 di Wilayah Barat AS (Oregon).

aws ec2 describe-regions --region us-west-2 --endpoint-url https://ec2.us-west-2.api.aws

Untuk daftar layanan yang mendukung titik akhir tumpukan ganda, lihat dukungan Layanan AWS IPv6 tersebut.

Pelajari selengkapnya

Anda dapat menemukan informasi titik akhir dari sumber berikut:

• Untuk mempelajari cara mengaktifkan Wilayah yang dinonaktifkan secara default, lihat Menentukan Wilayah AWS akun mana yang dapat digunakan dalam Panduan AWS Account Management Referensi.

• Untuk informasi tentang AWS layanan dan titik akhir yang tersedia di Wilayah China, lihat Titik Akhir Wilayah China (Beijing) dan Titik Akhir Wilayah China (Ningxia).