AWS STS Regionen und Endpunkte - AWS Identitäts- und Zugriffsverwaltung
AWS STS globale Änderungen an den EndpunktenAWS CloudTrail und regionale Endpunkte

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS STS Regionen und Endpunkte

Anmerkung

AWS hat Änderungen am globalen Endpunkt AWS -Security-Token-Service (AWS STShttps://sts.amazonaws.com) in Regionen vorgenommen, die standardmäßig aktiviert sind, um dessen Stabilität und Leistung zu verbessern. AWS STS Anfragen an den globalen Endpunkt werden automatisch in denselben Workloads bearbeitet AWS-Region wie Ihre Workloads. Diese Änderungen werden nicht in Opt-in-Regionen bereitgestellt. Wir empfehlen, dass Sie die entsprechenden AWS STS regionalen Endpunkte verwenden. Weitere Informationen finden Sie unter AWS STS globale Änderungen an den Endpunkten.

In der folgenden Tabelle sind die Regionen und deren Endpunkte aufgelistet. Es wird angegeben, welche standardmäßig aktiviert sind und welche Sie selbst aktivieren oder deaktivieren können.

Name der Region Endpoint Standardmäßig aktiviert Manuelles Aktivieren/Deaktivieren
--Global-- sts.amazonaws.com Ja Nein
USA Ost (Ohio) sts.us-east-2.amazonaws.com Ja Ja
USA Ost (Nord-Virginia) sts.us-east-1.amazonaws.com Ja Nein
USA West (Nordkalifornien) sts.us-west-1.amazonaws.com Ja Ja
USA West (Oregon) sts.us-west-2.amazonaws.com Ja Ja
Afrika (Kapstadt) sts.af-south-1.amazonaws.com Nein¹ Nein
Asien-Pazifik (Hongkong) sts.ap-east-1.amazonaws.com Nein¹ Nein
Asien-Pazifik (Hyderabad) sts.ap-south-2.amazonaws.com Nein¹ Nein
Asien-Pazifik (Jakarta) sts.ap-southeast-3.amazonaws.com Nein¹ Nein
Asien-Pazifik (Malaysia) sts.ap-southeast-5.amazonaws.com Nein¹ Nein
Asien-Pazifik (Melbourne) sts.ap-southeast-4.amazonaws.com Nein¹ Nein
Asien-Pazifik (Mumbai) sts.ap-south-1.amazonaws.com Ja Ja
Asien-Pazifik (Osaka) sts.ap-northeast-3.amazonaws.com Ja Ja
Asien-Pazifik (Seoul) sts.ap-northeast-2.amazonaws.com Ja Ja
Asien-Pazifik (Singapur) sts.ap-southeast-1.amazonaws.com Ja Ja
Asien-Pazifik (Sydney) sts.ap-southeast-2.amazonaws.com Ja Ja
Asien-Pazifik (Thailand) sts.ap-southeast-7.amazonaws.com Nein¹ Nein
Asien-Pazifik (Tokio) sts.ap-northeast-1.amazonaws.com Ja Ja
Kanada (Zentral) sts.ca-central-1.amazonaws.com Ja Ja
Kanada West (Calgary) sts.ca-west-1.amazonaws.com Nein¹ Nein
China (Peking) sts.cn-north-1.amazonaws.com.cn Ja² Nein
China (Ningxia) sts.cn-northwest-1.amazonaws.com.cn Ja² Ja
Europa (Frankfurt) sts.eu-central-1.amazonaws.com Ja Ja
Europa (Irland) sts.eu-west-1.amazonaws.com Ja Ja
Europa (London) sts.eu-west-2.amazonaws.com Ja Ja
Europa (Milan) sts.eu-south-1.amazonaws.com Nein¹ Nein
Europa (Paris) sts.eu-west-3.amazonaws.com Ja Ja
Europa (Spain) sts.eu-south-2.amazonaws.com Nein¹ Nein
Europa (Stockholm) sts.eu-north-1.amazonaws.com Ja Ja
Europa (Zürich) sts.eu-central-2.amazonaws.com Nein¹ Nein
Israel (Tel Aviv) sts.il-central-1.amazonaws.com Nein¹ Nein
Mexiko (Zentral) sts.mx-central-1.amazonaws.com Nein¹ Nein
Middle East (Bahrain) sts.me-south-1.amazonaws.com Nein¹ Nein
Naher Osten (VAE) sts.me-central-1.amazonaws.com Nein¹ Nein
Südamerika (São Paulo) sts.sa-east-1.amazonaws.com Ja Ja

¹Sie müssen die Region aktivieren, um sie nutzen zu können. Dies aktiviert AWS STS automatisch. Sie können AWS STS in diesen Regionen nicht manuell aktivieren oder deaktivieren.

²Für die Nutzung AWS in China benötigen Sie ein Konto und spezielle Anmeldeinformationen für AWS China.

AWS STS globale Änderungen an den Endpunkten

AWS hat Änderungen am globalen Endpunkt AWS -Security-Token-Service (AWS STShttps://sts.amazonaws.com) in standardmäßig aktivierten Regionen vorgenommen, um dessen Stabilität und Leistung zu verbessern. Bisher wurden alle Anfragen an den AWS STS globalen Endpunkt von einem einzigen Server AWS-Region, USA Ost (Nord-Virginia), bedient. In Regionen, die standardmäßig aktiviert sind, werden Anfragen an den AWS STS globalen Endpunkt jetzt automatisch in derselben Region bearbeitet, aus der die Anfrage stammt, und nicht in der Region USA Ost (Nord-Virginia). Diese Änderungen werden nicht in Opt-in-Regionen bereitgestellt.

Mit dieser Änderung AWS STS wird Ihre Anfrage auf der Grundlage der ursprünglichen Region und des verwendeten DNS-Resolvers bearbeitet. Anfragen an den AWS STS globalen Endpunkt werden in derselben Region wie Ihr AWS bereitgestellter Workload bearbeitet, wenn die DNS-Anfrage für den AWS STS globalen Endpunkt vom Amazon DNS-Server in Regionen bearbeitet wird, die standardmäßig aktiviert sind. Anfragen an den globalen Endpunkt von AWS STS werden weiterhin in der Region USA Ost (Nord-Virginia) verarbeitet, wenn Ihre Anfrage aus einer Opt-in-Region stammt oder mit einem anderen DNS-Auflöser als dem Amazon-DNS-Server aufgelöst wurde. Weitere Informationen zu Amazon DNS finden Sie im Benutzerhandbuch zu Amazon Virtual Private Cloud unter Amazon-DNS-Server.

Die folgende Tabelle zeigt, wie Anfragen an den AWS STS globalen Endpunkt je nach Ihrem DNS-Anbieter weitergeleitet werden.

DNS-Auflöser Werden Anfragen an den AWS STS globalen Endpunkt an den lokalen weitergeleitet? AWS-Region

Amazon-DNS-Resolver in einer Amazon VPC in einer standardmäßig aktivierten Region

Ja

Amazon-DNS-Resolver in einer Amazon VPC in einer Opt-in-Region

Nein, die Anfrage wird an die Region USA Ost (Nord-Virginia) weitergeleitet.

DNS-Resolver Ihres ISP, eines öffentlichen DNS-Anbieters oder eines anderen DNS-Anbieters

Nein, die Anfrage wird an die Region USA Ost (Nord-Virginia) weitergeleitet.

Um sicherzustellen, dass Ihre bestehenden Prozesse so wenig wie möglich gestört werden, AWS hat das Unternehmen die folgenden Maßnahmen ergriffen:

  • AWS CloudTrail Protokolle für Anfragen an den AWS STS globalen Endpunkt werden an die Region USA Ost (Nord-Virginia) gesendet. CloudTrail Protokolle für Anfragen, die von AWS STS regionalen Endpunkten bedient werden, werden weiterhin in CloudTrail der jeweiligen Region protokolliert.

  • CloudTrail Protokolle für Operationen, die vom AWS STS globalen Endpunkt und den regionalen Endpunkten ausgeführt werden, enthalten zusätzliche FelderendpointType, in denen angegeben wirdawsServingRegion, welcher Endpunkt und welche Region die Anfrage bearbeitet haben. Beispiele für CloudTrail Protokolle finden Sie unterBeispiel für ein AWS STS API-Ereignis, das den globalen Endpunkt in der Protokolldatei verwendet CloudTrail.

  • Anfragen an den AWS STS globalen Endpunkt haben us-east-1 für den aws:RequestedRegion Bedingungsschlüssel den Wert von, unabhängig davon, welche Region die Anfrage bearbeitet hat.

  • Anfragen, die vom AWS STS globalen Endpunkt bearbeitet werden, teilen sich nicht die Quote für Anfragen pro Sekunde mit regionalen AWS STS Endpunkten.

Wenn Sie Workloads in einer Opt-in-Region haben und trotzdem den AWS STS globalen Endpunkt verwenden, empfehlen wir Ihnen, zur Verbesserung der Ausfallsicherheit und Leistung auf AWS STS regionale Endpunkte zu migrieren. Weitere Informationen zur Konfiguration regionaler AWS STS Endpunkte finden Sie unter Regionale Endpunkte im Referenzhandbuch und im AWS STS Tools-Referenzhandbuch.AWS SDKs

AWS CloudTrail und regionale Endpunkte

Anrufe an regionale und globale Endpunkte werden im tlsDetails-Feld in AWS CloudTrail angemeldet. Anrufe an regionale Endpunkte, z. B.us-east-2.amazonaws.com, werden in der CloudTrail entsprechenden Region angemeldet. Aufrufe des globalen Endpunkts, z. B. sts.amazonaws.com, werden als Aufrufe eines globalen Services protokolliert. Ereignisse für globale AWS STS Endpunkte werden in us-east-1 protokolliert.

Anmerkung

tlsDetails kann nur für Services eingesehen werden, die dieses Feld unterstützen. Einzelheiten finden Sie im CloudTrail Benutzerhandbuch unter Dienste, die TLS unterstützen AWS CloudTrail

Weitere Informationen finden Sie unter Protokollierung von IAM- und AWS STS API-Aufrufen mit AWS CloudTrail.