滿足 上的資料駐留需求 AWS - AWS 方案指引

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

滿足 上的資料駐留需求 AWS

可用的分割區 AWS 區域、可用區域和本機區域,可讓公司根據其唯一需求,為其資料和工作負載選擇最佳位置:

  • 分割區是 AWS 區域. AWS commercial Regions 的邏輯群組位於aws分割區中,而中國的 Regions 位於aws-cn分割區中,並且 AWS GovCloud (US) Regions 位於aws-us-gov分割區中。

  • AWS 區域 是 AWS 叢集資料中心所在的個別地理區域。

  • 每個 AWS 區域 都有多個隔離的位置,稱為可用區域

  • Local Zone 是地理位置接近您使用者的 區域延伸。

如需目前可用區域、可用區域和本機區域的詳細資訊,請參閱AWS 全球基礎設施

分割區提供與其他分割區中區域的資料、網路和機器隔離。 AWS 分割區會建立邏輯網路隔離,在不同分割區中的區域之間具有個別的登入存取。分割區包含一或多個區域,但 僅 AWS 區域 存在於一個分割區內; AWS 區域 不能是兩個分割區的一部分。

AWS 分割區如何以邏輯和物理方式分隔 AWS 區域 為隔離群組的圖表

您可以根據是否需要美國政府安全分類,在分割區之間進行選擇。處理未分類或官方資料的工作負載可以同時使用 AWS GovCloud (US) 或標準分割區。 AWS 也提供其他經認可的分割區,以在 Secret 和 Top-Secret 美國安全分類層級操作工作負載,但這些分割區超出本指南的範圍。如需這些分類層級之操作工作負載的詳細資訊,請參閱適用於美國國防的雲端運算適用於美國情報社群的雲端運算

我們建議在單一分割區中部署多區域工作負載,以減少任何合規、操作和技術挑戰。不過,使用案例有限,例如使用 AWS Direct ConnectAmazon CloudFront,您可以在其中整合多個 服務以滿足特定目標。如需詳細資訊,請聯絡您的 AWS 解決方案架構師。