本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
設定多區域存取點選擇加入區域
AWS 選擇加入區域是您帳戶中預設 AWS 未啟用的區域。相反地,預設啟用的區域稱為 AWS 區域 或商業區域。
若要在 AWS 選擇加入區域開始使用多區域存取點,您必須先手動啟用 AWS 帳戶的選擇加入區域,才能建立多區域存取點。啟用選擇加入區域之後,您可以在選取的選擇加入區域中使用儲存貯體建立多區域存取點。如需如何為 AWS 您的帳戶或 AWS 組織啟用或停用選擇加入區域的指示,請參閱啟用或停用獨立帳戶的區域,或啟用或停用組織中的區域。
注意
目前僅支援透過 AWS SDKs和 的多區域存取點選擇加入區域 AWS CLI。
S3 多區域存取點支援下列 AWS 選擇加入區域:
-
Africa (Cape Town)
-
Asia Pacific (Hong Kong)
-
Asia Pacific (Jakarta)
-
Asia Pacific (Melbourne)
-
Asia Pacific (Hyderabad)
-
Canada West (Calgary)
-
Europe (Zurich)
-
Europe (Milan)
-
Europe (Spain)
-
Israel (Tel Aviv)
-
Middle East (Bahrain)
-
Middle East (UAE)
注意
啟用選擇加入區域無需額外費用。不過,在多區域存取點中建立或使用資源會產生帳單費用。
在 AWS 選擇加入區域中使用多區域存取點
若要在多區域存取點上執行資料平面操作,所有關聯的 AWS 帳戶都必須啟用屬於多區域存取點一部分的選擇加入區域。此要求適用於申請者帳戶、多區域存取點擁有者、S3 儲存貯體擁有者和 VPC 端點擁有者。如果這些帳戶中的任何一個未啟用 AWS 選擇加入區域,多區域存取點請求會失敗。如需 InvalidToken
或 AllAccessDisabled
錯誤的詳細資訊,請參閱錯誤代碼清單。
注意
控制平面操作,例如更新多區域存取點政策或更新容錯移轉組態,不會受到多區域存取點中任何區域的選擇加入區域狀態影響。在刪除多區域存取點之前,您也不需要停用任何作用中的選擇加入區域。
停用作用中 AWS 的選擇加入區域
如果您停用屬於多區域存取點的加入區域,路由到此區域的請求會導致403 AllAccessDisabled
錯誤。若要安全地停用選擇加入區域,建議您先在多區域存取點組態中識別替代區域,以將流量路由到其中。然後,您可以使用多區域存取點容錯移轉控制項將替代區域標記為作用中,並將要停用的區域標記為被動。變更容錯移轉控制項後,您可以停用要選擇退出的區域。
啟用先前停用 AWS 的選擇加入區域
若要為多區域存取點啟用先前已停用的選擇加入 AWS 區域,請務必更新 AWS 您的帳戶設定。重新啟用選擇加入區域之後,請執行 PutMultiRegionAccessPointPolicy API 操作,將多區域存取點政策套用至選擇加入區域。
如果您的多區域存取點是透過 VPC 端點存取,建議您更新 VPCE 政策,並使用 ModifyVpcEndpoint API 操作,將更新的 VPC 端點政策套用至重新啟用的選擇加入區域。
多區域存取點政策和多個 AWS 帳戶
如果您的多區域存取點政策授予多個 AWS 帳戶的存取權,則所有申請者帳戶也必須在其帳戶設定中啟用相同的選擇加入區域。如果請求者帳戶提交多區域存取點請求,但未啟用屬於多區域存取點一部分的選擇加入區域,則會導致400 InvalidToken
錯誤。
AWS 選擇加入區域考量事項
當您從選擇加入區域存取多區域存取點時,請注意下列事項:
-
當您啟用選擇加入區域時,它可讓您使用選擇加入區域的儲存貯體建立多區域存取點。當您停用選擇加入區域時,選擇加入區域不再支援多區域存取點。如果您不想再為多區域存取點啟用選擇加入區域,請務必先停用帳戶的 區域。然後,使用您偏好的選擇加入區域清單建立新的多區域存取點。
-
如果您嘗試使用已停用的選擇加入區域建立多區域存取點,您會收到
403 InvalidRegion
錯誤。啟用選擇加入區域之後,請嘗試再次建立多區域存取點。 -
多區域存取點支援的區域數目上限為 17 個區域。這包括選擇加入區域和商業區域。如需詳細資訊,請參閱多區域存取點限制。
-
即使您尚未選擇加入任何區域,多區域存取點的控制平面請求仍可運作。
-
當您第一次嘗試建立多區域存取點時,您必須選擇加入屬於多區域存取點的所有區域。
-
透過多區域存取點政策授予 S3 多區域存取點存取權的任何 AWS 帳戶,也必須啟用屬於多區域存取點的相同選擇加入區域。