本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS Identity and Access Management 角色随处可见终端节点和配额
以下是该服务的服务端点和服务限额。要以编程方式连接到 AWS 服务，请使用终端节点。除标准 AWS 终端节点外，一些 AWS 服务还提供选定区域的FIPS终端节点。有关更多信息，请参阅 AWS 服务端点。服务配额，也称为限制，是您的 AWS 账户的最大服务资源或操作数量。有关更多信息，请参阅 AWS 服务配额。
注意
AWS 建议在您的应用程序中使用区域STS终端节点，并避免使用全局（旧版）STS终端节点。区域STS端点可减少延迟、内置冗余并提高会话令牌的有效性。有关配置应用程序以使用区域STS终端节点的更多信息，请参阅工具参考指南中的AWS STS 区域化终端节点。AWS SDKs有关全局（传统） AWS STS 终端节点的更多信息，包括如何监控此端点的使用情况，请参阅AWS 安全博客中的如何使用区域 AWS STS 终端节点。
服务端点
| 区域名称 | 区域 | 端点 | 协议 |
|---|---|---|---|
| 美国东部（俄亥俄州） | us-east-2 |
rolesanywhere.us-east-2.amazonaws.com rolesanywhere-fips.us-east-2.amazonaws.com |
HTTPS HTTPS |
| 美国东部（弗吉尼亚州北部） | us-east-1 |
rolesanywhere.us-east-1.amazonaws.com rolesanywhere-fips.us-east-1.amazonaws.com |
HTTPS HTTPS |
| 美国西部（加利福尼亚北部） | us-west-1 |
rolesanywhere.us-west-1.amazonaws.com rolesanywhere-fips.us-west-1.amazonaws.com |
HTTPS HTTPS |
| 美国西部（俄勒冈州） | us-west-2 |
rolesanywhere.us-west-2.amazonaws.com rolesanywhere-fips.us-west-2.amazonaws.com |
HTTPS HTTPS |
| 非洲（开普敦） | af-south-1 | rolesanywhere.af-south-1.amazonaws.com | HTTPS |
| 亚太地区（香港） | ap-east-1 | rolesanywhere.ap-east-1.amazonaws.com | HTTPS |
| 亚太地区（海得拉巴） | ap-south-2 | rolesanywhere.ap-south-2.amazonaws.com | HTTPS |
| 亚太地区（雅加达） | ap-southeast-3 | rolesanywhere.ap-southeast-3.amazonaws.com | HTTPS |
| 亚太地区（墨尔本） | ap-southeast-4 | rolesanywhere.ap-southeast-4.amazonaws.com | HTTPS |
| 亚太地区（孟买） | ap-south-1 | rolesanywhere.ap-south-1.amazonaws.com | HTTPS |
| 亚太地区（大阪） | ap-northeast-3 | rolesanywhere.ap-northeast-3.amazonaws.com | HTTPS |
| 亚太地区（首尔） | ap-northeast-2 | rolesanywhere.ap-northeast-2.amazonaws.com | HTTPS |
| 亚太地区（新加坡） | ap-southeast-1 | rolesanywhere.ap-southeast-1.amazonaws.com | HTTPS |
| 亚太地区（悉尼） | ap-southeast-2 | rolesanywhere.ap-southeast-2.amazonaws.com | HTTPS |
| 亚太地区（东京） | ap-northeast-1 | rolesanywhere.ap-northeast-1.amazonaws.com | HTTPS |
| 加拿大（中部） | ca-central-1 | rolesanywhere.ca-central-1.amazonaws.com | HTTPS |
| 加拿大西部（卡尔加里） | ca-west-1 | rolesanywhere.ca-west-1.amazonaws.com | HTTPS |
| 欧洲地区（法兰克福） | eu-central-1 | rolesanywhere.eu-central-1.amazonaws.com | HTTPS |
| 欧洲地区（爱尔兰） | eu-west-1 | rolesanywhere.eu-west-1.amazonaws.com | HTTPS |
| 欧洲地区（伦敦） | eu-west-2 | rolesanywhere.eu-west-2.amazonaws.com | HTTPS |
| 欧洲地区（米兰） | eu-south-1 | rolesanywhere.eu-south-1.amazonaws.com | HTTPS |
| 欧洲地区（巴黎） | eu-west-3 | rolesanywhere.eu-west-3.amazonaws.com | HTTPS |
| 欧洲（西班牙） | eu-south-2 | rolesanywhere.eu-south-2.amazonaws.com | HTTPS |
| 欧洲地区（斯德哥尔摩） | eu-north-1 | rolesanywhere.eu-north-1.amazonaws.com | HTTPS |
| 欧洲（苏黎世） | eu-central-2 | rolesanywhere.eu-central-2.amazonaws.com | HTTPS |
| 以色列（特拉维夫） | il-central-1 | rolesanywhere.il-central-1.amazonaws.com | HTTPS |
| 中东（巴林） | me-south-1 | rolesanywhere.me-south-1.amazonaws.com | HTTPS |
| 中东 (UAE) | me-central-1 | rolesanywhere.me-central-1.amazonaws.com | HTTPS |
| 南美洲（圣保罗） | sa-east-1 | rolesanywhere.sa-east-1.amazonaws.com | HTTPS |
| AWS GovCloud （美国东部） | us-gov-east-1 |
rolesanywhere.us-gov-east-1.amazonaws.com rolesanywhere-fips.us-gov-east-1.amazonaws.com |
HTTPS HTTPS |
| AWS GovCloud （美国西部） | us-gov-west-1 |
rolesanywhere.us-gov-west-1.amazonaws.com rolesanywhere-fips.us-gov-west-1.amazonaws.com |
HTTPS HTTPS |
服务限额
| 资源 | 描述 | 默认值 | 可调整 |
|---|---|---|---|
| 信任锚请求的组合速率 | ListTrustAnchors、、、、 CreateTrustAnchor GetTrustAnchor UpdateTrustAnchor DeleteTrustAnchor EnableTrustAnchor、和 DisableTrustAnchor 请求的每秒最大交易量。 | 每秒 1 个 | 是 |
| 配置文件请求的组合速率 | ListProfiles、、、、 CreateProfile GetProfile UpdateProfile DeleteProfile EnableProfile、和 DisableProfile 请求的每秒最大交易量。 | 每秒 1 个 | 是 |
| 主题请求的组合速率 | ListSubjects 和 GetSubject 请求总和的每秒最大事务数。 | 每秒 1 个 | 是 |
| 标记请求的组合速率 | TagResource、 UntagResource和 ListTagsForResource 请求的每秒最大事务数。 | 每秒 1 个 | 是 |
| 合并CRL请求率 | ListCrls、、、、 GetCrl ImportCrl UpdateCrl DeleteCrl EnableCrl、和 DisableCrl 请求的每秒最大交易量。 | 每秒 1 个 | 是 |
| CreateSession 请求率 | 每秒 CreateSession 请求的最大交易量。 | 每秒 10 个 | 是 |
| 信任锚 | 您可在账户内创建的最大信任锚数量。 | 50 | 可以 |
| 配置文件 | 您可在账户内创建的最大配置文件数量。 | 250 | 是 |
| CRLs每位信任主播 | 您可以在一个账户中为每个信任锚创建的最大证书吊销列表数 (CRLs)。 | 2 | 否 |
| 每个信任锚的证书 | 您可在账户内为每个信任锚创建的最大证书数量。 | 2 | 否 |
有关更多信息，请参阅IAM《Anywhere 角色用户指南》中的 Anywhere IAM 角色配额。
