本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS 服务终端节点
要通过编程方式连接到 AWS 服务，您需要使用终端节点。终端节点是作为 AWS Web 服务的入口点的 URL。AWS 开发工具包和 AWS Command Line Interface (AWS CLI) 自动在 AWS 区域中为每个服务使用默认的终端节点。但您可以为您的 API 请求指定替代终端节点。
如果服务支持区域，则每个区域中的资源都独立于其他区域中的类似资源。例如，您可以在一个区域中创建 Amazon EC2 实例或 Amazon SQS 队列。执行此操作时，实例或队列独立于所有其他区域中的实例或队列。
区域终端节点
大多数 Amazon Web Services 都提供了一个可用于发出请求的区域终端节点。区域终端节点的一般语法如下所示。
protocol://service-code.region-code.amazonaws.com
例如，https://dynamodb.us-west-2.amazonaws.com 是Amazon DynamoDB区域中 美国西部（俄勒冈） 服务的终端节点。
| 区域名称 | Code |
|---|---|
| 美国东部 (俄亥俄) | us-east-2 |
| 美国东部 (弗吉尼亚北部) | us-east-1 |
| 美国西部 (加利福尼亚北部) | us-west-1 |
| 美国西部 (俄勒冈) | us-west-2 |
| 非洲（开普敦） | af-south-1 |
| 亚太区域 (香港) | ap-east-1 |
| 亚太区域 (孟买) | ap-south-1 |
| 亚太地区（大阪） | ap-northeast-3 |
| 亚太区域 (首尔) | ap-northeast-2 |
| 亚太地区 (新加坡) | ap-southeast-1 |
| 亚太地区 (悉尼) | ap-southeast-2 |
| 亚太地区 (东京) | ap-northeast-1 |
| 加拿大（中部) | ca-central-1 |
| 中国 (北京) | cn-north-1 |
| 中国（宁夏） | cn-northwest-1 |
| 歐洲 (法蘭克福) | eu-central-1 |
| 歐洲 (愛爾蘭) | eu-west-1 |
| 歐洲 (倫敦) | eu-west-2 |
| 「歐洲」(米蘭) | eu-south-1 |
| 歐洲 (巴黎) | eu-west-3 |
| 歐洲 (斯德哥爾摩) | eu-north-1 |
| 中东 (巴林) | me-south-1 |
| 南美洲 (圣保罗) | sa-east-1 |
某些服务（如 IAM）不支持区域。这些服务的终端节点不包括区域。其他服务（如 Amazon EC2）支持区域，但允许您指定不包含区域的端点，例如 https://ec2.amazonaws.com。当您使用没有区域的终端节点时，AWS 会将 Amazon EC2 请求路由到 美国东部（弗吉尼亚北部） (us-east-1)，这是 API 调用的默认区域。
查看服务终端节点
您可以使用以下选项查看AWS服务终端节点：
-
打开 服务 终端节点和配额，搜索服务名称，然后单击链接以打开该服务的页面。要在不切换页面的情况下查看文档中所有AWS服务支持的终端节点，请改为查看 PDF 中 Service Endpoints and Quotas （服务终端节点和配额） 页面中的信息。
-
要使用 以编程方式检查服务可用性适用于 Java 的开发工具包，请参阅 中的检查 AWS 区域中的服务可用性AWS SDK for Java Developer Guide。
-
要使用 以编程方式查看区域和服务信息Systems Manager，请参阅 中的AWS调用服务、区域和终端节点公有参数AWS Systems Manager 用户指南。有关如何使用公有参数的信息，请参阅使用 Parameter Store AWSAWS Systems Manager查询
区域、终端节点等。 -
要查看每个区域（不带终端节点）中支持的 AWS 服务，请参阅区域表
。
FIPS 终端节点
一些 AWS 服务在选定区域中提供 FIPS 终端节点。与标准AWS终端节点不同，FIPS 终端节点使用符合联邦信息处理标准 （FIPS） 140-2 的 TLS
软件库。与美国政府有业务来往的企业可能需要使用这些终端节点。有关更多信息，请参阅 合规性网站上的
要将 FIPS 终端节点用于 AWS 操作，请使用AWS开发工具包或工具提供的机制来指定自定义终端节点。例如， 提供了 AWS Command Line Interface
--endpoint-url 选项。以下示例将 美国西部（俄勒冈） 区域的 FIPS 终端节点与 AWS Key Management Service （AWS KMS） 的 操作结合使用。
aws kms create-key --endpoint-url https://kms-fips.us-west-2.amazonaws.com
FIPS 终端节点的最低 TLS 版本
到 2021 年 3 月 31 日， AWS 将撤销在所有 FIPS 终端节点上使用 TLS 1.0 和 TLS 1.1 的功能，并需要 TLS 1.2 的最低版本。此更改适用于所有AWS区域。此更改不会影响任何其他AWS终端节点。有关更多信息，请参阅
FIPS 页面上的AWS哪些服务需要 TLS 1.2 的最低版本用于 FIPS 终端节点
AWS 鼓励您主动维护安全标准，以避免影响可用性和保护传输中数据的完整性。我们建议您查看客户端应用程序，以确认它们支持 TLS 1.2。我们建议您在将配置更改引入生产环境中的应用程序之前，在暂存环境中测试 TLS 1.2。
了解更多
可以从以下来源查找终端节点信息：
-
要了解有关启用默认情况下禁用的区域的信息，请参阅 管理 AWS 区域。
-
有关 中提供的AWS服务和终端节点的信息中国区域，请参阅 中国（北京）区域 终端节点
和 中国 (宁夏) 区域 终端节点 。 -
有关 中提供的AWS服务和终端节点的信息AWS GovCloud (US)，请参阅 中的https://docs.aws.amazon.com/govcloud-us/latest/UserGuide/using-govcloud-endpoints.html服务终端节点AWS GovCloud (US) User Guide。
