AWS titik akhir layanan

Untuk terhubung secara terprogram ke AWS layanan, Anda menggunakan titik akhir. Endpoint adalah URL titik masuk untuk layanan AWS web. AWS SDK dan AWS Command Line Interface (AWS CLI) secara otomatis menggunakan endpoint default untuk setiap layanan di Region. AWS Tetapi, Anda dapat menentukan titik akhir alternatif untuk permintaan API Anda.

Jika layanan mendukung Wilayah, sumber daya di setiap Wilayah tidak bergantung pada sumber daya serupa di Wilayah lain. Misalnya, Anda dapat membuat instans Amazon EC2 atau antrean Amazon SQS di satu Wilayah. Saat Anda melakukannya, instans atau antrean tidak bergantung pada instans atau antrean di semua Wilayah lainnya.

Titik akhir Regional

Kebanyakan Amazon Web Services menawarkan titik akhir Regional yang dapat digunakan untuk membuat permintaan Anda. Sintaks umum titik akhir Regional adalah sebagai berikut.

protocol://service-code.region-code.amazonaws.com

Misalnya, https://dynamodb.us-west-2.amazonaws.com adalah titik akhir untuk layanan Amazon DynamoDB di Wilayah US West (Oregon).

Tabel berikut mencantumkan nama dan kode setiap Wilayah.

Nama	Kode
US East (Ohio)	us-east-2
AS Timur (Virginia Utara)	us-east-1
AS Barat (California Utara)	us-west-1
AS Barat (Oregon)	us-west-2
Afrika (Cape Town)	af-south-1
Asia Pasifik (Hong Kong)	ap-east-1
Asia Pasifik (Hyderabad)	ap-south-2
Asia Pasifik (Jakarta)	ap-southeast-3
Asia Pasifik (Melbourne)	ap-southeast-4
Asia Pasifik (Mumbai)	ap-south-1
Asia Pasifik (Osaka)	ap-northeast-3
Asia Pasifik (Seoul)	ap-northeast-2
Asia Pasifik (Singapura)	ap-southeast-1
Asia Pasifik (Sydney)	ap-southeast-2
Asia Pasifik (Tokyo)	ap-northeast-1
(Canada (Central)	ca-central-1
Kanada Barat (Calgary)	ca-west-1
Eropa (Frankfurt)	eu-central-1
Eropa (Irlandia)	eu-west-1
Eropa (London)	eu-west-2
Eropa (Milan)	eu-south-1
Eropa (Paris)	eu-west-3
Eropa (Spanyol)	eu-south-2
Eropa (Stockholm)	eu-north-1
Eropa (Zürich)	eu-central-2
Israel (Tel Aviv)	il-central-1
Timur Tengah (Bahrain)	me-south-1
Timur Tengah (UEA)	me-central-1
Amerika Selatan (Sao Paulo)	sa-east-1
AWS GovCloud (AS-Timur)	us-gov-east-1
AWS GovCloud (AS-Barat)	us-gov-west-1

Titik akhir umum

Layanan berikut mendukung titik akhir Regional tetapi juga mendukung titik akhir umum yang tidak menyertakan Wilayah. Saat Anda menggunakan endpoint umum, AWS merutekan permintaan API ke US East (Virginia N.) (us-east-1), yang merupakan Region default untuk panggilan API.

• Amazon EC2 — ec2.amazonaws.com

• Auto Scaling Amazon EC2 - autoscaling.amazonaws.com

• Amazon EMR - elasticmapreduce.amazonaws.com

Titik akhir global

Layanan global tidak mendukung Wilayah. Layanan berikut masing-masing memiliki satu titik akhir global:

• Amazon CloudFront

• AWS Global Accelerator

• AWS Identity and Access Management (IAM)

• AWS Network Manager

• AWS Organizations

• Amazon Route 53

• AWS Shield Advanced

• AWS WAF Classic

Melihat titik akhir layanan

Anda dapat melihat titik akhir AWS layanan menggunakan opsi berikut:

• Buka Titik akhir dan kuota layanan, cari nama layanan dan klik tautan untuk membuka halaman layanan tersebut. Untuk melihat titik akhir yang didukung untuk semua layanan AWS dalam dokumentasi tanpa beralih halaman, lihat informasi di halaman Service Endpoints and Quotas di PDF sebagai gantinya.

• Untuk memeriksa ketersediaan layanan secara terprogram menggunakan SDK for Java, lihat Memeriksa Ketersediaan Layanan di AWS Wilayah dalam Panduan Pengembang.AWS SDK for Java

• Untuk melihat informasi Wilayah dan layanan secara terprogram menggunakan Systems Manager, lihat Parameter Publik AWS Layanan Panggilan, Wilayah, dan Titik Akhir dalam Panduan Pengguna.AWS Systems Manager Untuk informasi tentang cara menggunakan parameter publik, lihat Kueri untuk AWS Wilayah, Titik Akhir, dan Lainnya Menggunakan AWS Systems Manager Parameter Store.

• Untuk melihat AWS layanan yang didukung di setiap Wilayah (tanpa titik akhir), lihat Tabel Wilayah Tabel .

Titik akhir FIPS

Beberapa AWS layanan menawarkan titik akhir yang mendukung Federal Information Processing Standard (FIPS) 140-2 di beberapa Wilayah. Tidak seperti AWS endpoint standar, endpoint FIPS menggunakan pustaka perangkat lunak TLS yang sesuai dengan FIPS 140-2. Titik akhir ini mungkin diperlukan oleh korporasi yang berinteraksi dengan pemerintah Amerika Serikat.

Untuk menentukan titik akhir FIPS saat Anda memanggil AWS operasi, gunakan mekanisme yang disediakan oleh alat yang Anda gunakan untuk melakukan panggilan. Misalnya, AWS SDK menyediakan mekanisme berikut untuk memungkinkan penggunaan titik akhir FIPS:

• Atur variabel AWS_USE_FIPS_ENDPOINT lingkungan ke true

• Tambahkan use_fips_endpoint=true ke ~/.aws/config file Anda

AWS Command Line Interface Mendukung mekanisme ini, dan juga menyediakan --endpoint-url opsi. Contoh berikut digunakan --endpoint-url untuk menentukan titik akhir FIPS untuk AWS Key Management Service (AWS KMS) di Wilayah Barat AS (Oregon).

aws kms create-key --endpoint-url https://kms-fips.us-west-2.amazonaws.com

Untuk daftar titik akhir FIPS, lihat titik akhir FIPS menurut Layanan.

Versi TLS minimum untuk titik akhir FIPS

Dengan titik akhir FIPS, persyaratan minimum adalah TLS 1.2. Kami merekomendasikan TLS 1.3. Untuk informasi tentang cara menentukan apakah aplikasi Anda terpengaruh oleh perubahan ini, lihat posting Blog AWS Keamanan ini.

Titik akhir tumpukan ganda

Beberapa Layanan AWS menawarkan titik akhir tumpukan ganda, sehingga Anda dapat mengaksesnya menggunakan permintaan IPv4 atau IPv6. Secara umum, sintaks titik akhir tumpukan ganda adalah sebagai berikut:

protocol://service-code.region-code.api.aws

Untuk membuat permintaan ke titik akhir tumpukan ganda, Anda harus menggunakan mekanisme yang disediakan oleh alat atau AWS SDK untuk menentukan titik akhir. Misalnya, AWS CLI menyediakan --endpoint-url opsi. Contoh berikut digunakan --endpoint-url untuk menentukan titik akhir tumpukan ganda untuk Amazon EC2 di Wilayah AS Barat (Oregon).

aws ec2 describe-regions --region us-west-2 --endpoint-url https://ec2.us-west-2.api.aws

Untuk daftar layanan yang mendukung titik akhir tumpukan ganda, lihat Layanan AWS yang mendukung IPv6.

Pelajari selengkapnya

Anda dapat menemukan informasi titik akhir dari sumber berikut:

• Untuk mempelajari cara mengaktifkan Wilayah yang dinonaktifkan secara default, lihat Menentukan Wilayah AWS akun mana yang dapat digunakan dalam Panduan AWS Account Management Referensi.

• Untuk informasi tentang AWS layanan dan titik akhir yang tersedia di Wilayah China, lihat Titik Akhir Wilayah China (Beijing) dan Titik Akhir Wilayah China (Ningxia).