翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
アカウント AWS リージョン で有効または無効にする
AWS リージョン は、複数のアベイラビリティーゾーンがある世界の物理的な場所です。アベイラビリティーゾーンは 1 つ以上の個別の AWS データセンターで構成され、それぞれに冗長電源、ネットワーク、接続があり、別々の施設に収容されています。これは、それぞれ AWS リージョン が物理的に分離され、他のリージョンから独立していることを意味します。リージョンでは耐障害性や安定性が提供され、レイテンシーを低減することもできます。利用可能なリージョンと今後予定されているリージョンのマップについては、リージョンとアベイラビリティーゾーン
あるリージョンで作成したリソースは、 AWS サービスが提供するレプリケーション機能を明示的に使用しない限り、他のリージョンには存在しません。例えば、Amazon S3 と Amazon はクロスリージョンレプリケーションEC2をサポートしています。 AWS Identity and Access Management （IAM) などの一部のサービスには、リージョンリソースがありません。
アカウントにより、利用できるリージョンが決まります。
-
AWS アカウント には複数のリージョンが用意されているため、要件を満たす場所で AWS リソースを起動できます。例えば、欧州で Amazon EC2インスタンスを起動して、欧州の顧客に近い場所にしたり、法的要件を満たすことができます。
-
AWS GovCloud （米国西部) アカウントは、 AWS GovCloud （米国西部) リージョンと AWS GovCloud （米国東部) リージョンへのアクセスを提供します。詳細については、「AWS GovCloud (US)
」を参照してください。 -
Amazon AWS （中国) アカウントでは、北京および寧夏リージョンのみにアクセスできます。詳細については、「Amazon Web Services in China
」(中国でのアマゾン ウェブ サービス) を参照してください。
リージョン名と対応するコードのリストについては、「 全般リファレンスガイド」の「リージョンエンドポイント」を参照してください。 AWS 各リージョンでサポートされている AWS サービスのリスト (エンドポイントなし) については、AWS 「リージョンサービスリスト
重要
AWS では、レイテンシーを減らすために、グローバルエンドポイントの代わりにリージョン AWS Security Token Service （AWS STS) エンドポイントを使用することをお勧めします。リージョン AWS STS エンドポイントからのセッショントークンは、すべての AWS リージョンで有効です。リージョン AWS STS エンドポイントを使用する場合は、変更を加える必要はありません。ただし、グローバル AWS STS エンドポイント (https://sts.amazonaws.com) からのセッショントークンは、有効に AWS リージョン した またはデフォルトで有効になっている でのみ有効です。アカウントの新しいリージョンを有効にする場合は、リージョン AWS STS エンドポイントからセッショントークンを使用するか、グローバル AWS STS エンドポイントをアクティブ化して、すべての で有効なセッショントークンを発行できます AWS リージョン。すべてのリージョンで有効なセッショントークンは大きくなります。セッショントークンを保存すると、これらの大きなトークンがシステムに影響を与える可能性があります。 AWS STS エンドポイントが AWS リージョンと連携する方法の詳細については、AWS 「 リージョン AWS STS での管理」を参照してください。
リージョンを有効または無効にする前の考慮事項
リージョンを有効または無効にする前に、以下を考慮することが重要です。
-
2019 年 3 月 20 日より前に導入されたリージョンはデフォルトで有効になっています。 AWS 最初はすべての新しいリージョン AWS リージョン がデフォルトで有効になっています。つまり、これらのリージョンでリソースの作成と管理をすぐに開始できます。デフォルトで有効になっているリージョンは、有効または無効にできません。現在、 がリージョン AWS を追加すると、新しいリージョンはデフォルトで無効になっています。ユーザーが新しいリージョンでリソースを作成および管理できるようにするには、まずそのリージョンを有効にする必要があります。以下のリージョンはデフォルトで無効になっています。
名前 コード アフリカ (ケープタウン) af-south-1アジアパシフィック (香港) ap-east-1アジアパシフィック (ハイデラバード) ap-south-2アジアパシフィック (ジャカルタ) ap-southeast-3アジアパシフィック (メルボルン) ap-southeast-4カナダ (カルガリー） ca-west-1欧州 (ミラノ) eu-south-1欧州 (スペイン) eu-south-2欧州 (チューリッヒ) eu-central-2イスラエル (テルアビブ) il-central-1中東 (バーレーン) me-south-1中東 (UAE） me-central-1 -
アクセスIAM許可を使用してリージョンへのアクセスを制御できます – AWS Identity and Access Management （IAM) には、リージョンを有効、無効に、取得、一覧表示できるユーザーを制御できる 4 つのアクセス許可が含まれています。詳細については、IAM「 ユーザーガイド」のAWS「: の有効化と無効化 AWS リージョンを許可します」を参照してください。
aws:RequestedRegion条件キーを使用して、 AWS のサービス 内の へのアクセスを制御することもできます AWS リージョン。 -
リージョンの有効化は無料 – リージョンを有効にする料金はかかりません。新しいリソースで作成するリソースに対してのみ、料金がかかります。
-
リージョンを無効にすると、リージョン内のリソースIAMへのアクセスが無効になります。Amazon Elastic Compute Cloud (Amazon EC2) インスタンスなどの AWS リソースがまだ含まれているリージョンを無効にすると、そのリージョン内のリソースIAMへのアクセスが失われます。例えば、 を使用して、無効なリージョンのEC2インスタンスの設定 AWS Management Console を表示または変更することはできません。
-
アクティブなリソースの料金は、 リージョンを無効にすると継続されます。 AWS リソースがまだ含まれているリージョンを無効にすると、それらのリソースの料金 (存在する場合) は引き続き標準レートで発生します。例えば、Amazon EC2インスタンスを含むリージョンを無効にすると、インスタンスにアクセスできない場合でも、それらのインスタンスの料金を支払う必要があります。
-
リージョンの無効化は、必ずしもすぐに表示されるとは限りません。サービスやコンソールは、リージョンの無効化後に一時的に表示される場合があります。リージョンを無効にすると、有効になるまでに数分から数時間かかることがあります。
-
リージョンを有効にすると、場合によっては数分から数時間かかります。リージョンを有効にすると、 AWS はIAM、リソースをリージョンに分散するなど、そのリージョンでアカウントを準備するアクションを実行します。このプロセスはほとんどのアカウントで数分かかりますが、場合によっては数時間かかることがあります。このプロセスが完了するまでそのリージョンを使用することはできません。
-
組織は、 AWS 組織全体で一度に 50 件のリージョンオプトリクエストを開くことができます。管理アカウントは、組織の完了を保留中の 50 件のオープンリクエストをいつでも持つことができます。1 つのリクエストは、1 つのアカウントの特定の 1 つのリージョンの有効または無効のいずれかに等しくなります。
-
1 つのアカウントで、一度に 6 つのリージョンオプトリクエストを処理できます。1 つのリクエストは、1 つのアカウントに対して 1 つの特定のリージョンの有効化または無効化のいずれかに等しくなります。
-
Amazon EventBridge 統合 – お客様は、 でリージョンオプトステータス更新通知をサブスクライブできます EventBridge。ステータス変更ごとに EventBridge通知が作成され、お客様はワークフローを自動化できます。
-
表現的リージョンオプトステータス – オプトインリージョンを有効または無効にする非同期の性質上、リージョンオプトリクエストには 4 つの潜在的なステータスがあります。
-
ENABLING -
DISABLING -
ENABLED -
DISABLED
オプトインまたはオプトアウトは、
ENABLINGまたはDISABLINGステータスのときはキャンセルできません。それ以外の場合、ConflictExceptionはスローされます。完了した (有効/無効) リージョンオプトリクエストは、基盤となる主要な AWS サービスのプロビジョニングによって異なります。ステータスが であっても、すぐに使用できない AWS サービスがある場合がありますENABLED。 -
-
との完全な統合 AWS Organizations — 管理アカウントは、その AWS 組織のメンバーアカウントに対してリージョンオプトを変更または読み取ることができます。メンバーアカウントは、リージョンの状態も読み書きできます。
スタンドアロンアカウントのリージョンを有効または無効にする
AWS アカウント がアクセスできるリージョンを更新するには、以下の手順を実行します。 AWS Management Console 以下の手順は、常にスタンドアロンコンテキストでのみ機能します。を使用して AWS Management Console 、 オペレーションの呼び出しに使用したアカウントの使用可能なリージョンのみを表示または更新できます。
組織内のリージョンを有効または無効にする
のメンバーアカウントの有効なリージョンを更新するには AWS Organizations、以下の手順を実行します。
注記
AWS Organizations 管理ポリシー AWSOrganizationsReadOnlyAccessまたは AWSOrganizationsFullAccessが更新され、 AWS Organizations コンソールからアカウントデータにアクセスできるAPIsように、 AWS アカウント管理へのアクセス許可が付与されます。更新された管理ポリシーを表示するには、「Organizations AWS 管理ポリシーの更新」を参照してください。
注記
管理アカウントまたは組織内の委任された管理者アカウントからこれらのオペレーションをメンバーアカウントで使用する前に、以下を実行する必要があります。
-
組織内のすべての機能を有効にして、メンバーアカウントの設定を管理します。これにより、管理者がメンバーアカウントを制御できるようになります。これは、組織を作成すると、デフォルトで設定されます。組織が一括請求のみに設定されていて、すべての機能を有効にする場合は、「組織内のすべての機能の有効化」を参照してください。
-
AWS アカウント管理サービスの信頼されたアクセスを有効にします。これを設定するには、「」を参照してくださいの信頼されたアクセスを有効にする AWS アカウント管理。
