Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Cross-region aktiviert AWS-Services
Die folgenden AWS-Services lassen sich regionsübergreifend integrieren. AWS PrivateLink Sie können einen Schnittstellenendpunkt erstellen, um privat eine Verbindung zu diesen Diensten in einer anderen AWS Region herzustellen, als ob sie in Ihrer eigenen VPC ausgeführt würden.
Wählen Sie den Link in der **AWS-Service**Spalte, um die Servicedokumentation aufzurufen. Die Spalte **Dienstname** enthält den Dienstnamen, den Sie bei der Erstellung des Schnittstellenendpunkts angeben.
- ** [Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html) **
- com.amazonaws. {{region}}. 3
- ** [AWS Identity and Access Management (ICH BIN)](IAM/latest/UserGuide/reference_interface_vpc_endpoints.html) **
- com.amazonaws.iam
- ** [Amazon ECR](https://docs.aws.amazon.com/AmazonECR/latest/userguide/vpc-endpoints.html) **
- com.amazonaws. {{region}}.ecr.api
- com.amazonaws. {{region}}.ecr.dkr
- ** [AWS Key Management Service](https://docs.aws.amazon.com/kms/latest/developerguide/kms-vpc-endpoint.html) **
- com.amazonaws. {{region}}. km
- com.amazonaws. {{region}}.kms-fips
- ** [Amazon ECS](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/vpc-endpoints.html) **
- com.amazonaws. {{region}}.ecs
- ** [AWS Lambda](https://docs.aws.amazon.com/lambda/latest/dg/configuration-vpc-endpoints.html)**
- com.amazonaws. {{region}}. Lambda
- ** [Amazon Data Firehose](https://docs.aws.amazon.com/firehose/latest/dev/vpc.html) **
- com.amazonaws. {{region}}.kinesis-Feuerwehrhose
- ** [Amazon Managed Service für Apache Flink](https://docs.aws.amazon.com//managed-flink/latest/java/vpc-internet.html) **
- com.amazonaws. {{region}}.kinesisanalytics
- com.amazonaws. {{region}}.kinesisanalytics-fips
- ** Amazon Route 53**
- com.amazonaws.route53
## Verfügbare Namen anzeigen AWS-Service
Sie können den Befehl [describe-vpc-endpoint-services verwenden, um regionsübergreifende Dienste](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-vpc-endpoint-services.html) anzuzeigen.
Das folgende Beispiel zeigt AWS-Services , wie ein Benutzer in der `us-east-1` Region über Schnittstellenendpunkte auf die angegebene () Dienstregion zugreifen kann. `us-west-2` Die Option `--query` beschränkt die Ausgabe auf die Servicenamen.
```
aws ec2 describe-vpc-endpoint-services \
--filters Name=service-type,Values=Interface Name=owner,Values=amazon \
--region {{us-east-1}} \
--service-region {{us-west-2}} \
--query ServiceNames
```
Es folgt eine Beispielausgabe. Die vollständige Ausgabe wird nicht angezeigt.
```
[
"com.amazonaws.us-west-2.ecr.api",
"com.amazonaws.us-west-2.ecr.dkr",
"com.amazonaws.us-west-2.ecs",
"com.amazonaws.us-west-2.ecs-fips",
...
"com.amazonaws.us-west-2.s3"
]
```
**Anmerkung**
Sie müssen regionales DNS verwenden. Zonales DNS wird beim Zugriff AWS-Services in einer anderen Region nicht unterstützt. Weitere Informationen finden Sie unter [DNS-Attribute anzeigen und aktualisieren](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-dns.html#vpc-dns-updating) im Amazon VPC-Benutzerhandbuch.
## Berechtigungen und Überlegungen
+ Standardmäßig sind IAM-Entitäten nicht berechtigt, auf eine AWS-Service in einer anderen Region zuzugreifen. Um die für den regionsübergreifenden Zugriff erforderlichen Berechtigungen zu gewähren, kann ein IAM-Administrator IAM-Richtlinien erstellen, die diese Aktion nur mit Zugriffsrechten zulassen. `vpce:AllowMultiRegion`
+ Stellen Sie sicher, dass Ihre Service Control Policy (SCP) keine Aktion verweigert, die nur auf Berechtigungen beschränkt ist. `vpce:AllowMultiRegion` Um die Funktion für AWS PrivateLink regionsübergreifende Konnektivität nutzen zu können, müssen sowohl Ihre Identitätsrichtlinie als auch Ihr SCP diese Aktion zulassen.
+ Verwenden Sie den `ec2:VpceServiceRegion` Bedingungsschlüssel, um die Regionen zu steuern, die eine IAM-Entität beim Erstellen eines VPC-Endpunkts als Dienstregion angeben kann.
+ Ein Servicenutzer muss sich für eine Opt-in-Region entscheiden, bevor er sie als Service-Region für einen Endpunkt auswählen kann. Wann immer möglich, empfehlen wir, dass Servicenutzer über regionsinterne Konnektivität statt über regionsübergreifende Konnektivität auf einen Dienst zugreifen. Intra-Region Konnektivität sorgt für geringere Latenz und geringere Kosten.
+ Sie können den neuen `aws:SourceVpcArn` globalen Bedingungsschlüssel von IAM verwenden, um zu sichern, von welchen Regionen AWS-Konten und VPCs aus auf Ihre Ressourcen zugegriffen werden kann. Dieser Schlüssel hilft bei der Implementierung der Datenresidenz und der regionalen Zugriffskontrolle.
+ Für eine hohe Verfügbarkeit sollten Sie einen regionsübergreifenden Schnittstellenendpunkt in mindestens zwei Availability Zones einrichten. In diesem Fall müssen Anbieter und Verbraucher nicht dieselben Availability Zones verwenden.
+ AWS PrivateLink Verwaltet mit regionsübergreifendem Zugriff den Failover zwischen Availability Zones sowohl in Service- als auch in Kundenregionen. Es verwaltet kein regionsübergreifendes Failover.
+ Der regionsübergreifende Zugriff wird für die folgenden Availability Zones nicht unterstützt: `use1-az3``usw1-az2`,`apne1-az3`,`apne2-az2`, und`apne2-az4`.
+ Sie können AWS Fault Injection Service es verwenden, um regionale Ereignisse zu simulieren und Ausfallszenarien für regionsinterne und regionsübergreifende Schnittstellenendpunkte zu modellieren. [Weitere Informationen finden Sie in der Dokumentation.AWS FIS](https://docs.aws.amazon.com/fis/latest/userguide/fis-actions-reference.html#network-actions-reference)
## Erstellen Sie einen Schnittstellenendpunkt zu einer AWS-Service in einer anderen Region
Informationen zum Erstellen eines Schnittstellenendpunkts mithilfe der Konsole finden [Sie im Abschnitt VPC-Endpunkt erstellen](https://docs.aws.amazon.com/vpc/latest/userguide/create-interface-endpoint.html#create-interface-endpoint-aws).
In der CLI können Sie den Befehl [create-vpc-endpoint verwenden, um einen VPC-Endpunkt](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpc-endpoint.html) für eine in einer AWS-Service anderen Region zu erstellen. Das folgende Beispiel erstellt einen Schnittstellenendpunkt zu Amazon S3 in `us-west-2` einem VPC-Eingang. `us-east-1`
```
aws ec2 create-vpc-endpoint \
--vpc-id {{vpc-id}} \
--service-name com.amazonaws.us-west-2.s3 \
--vpc-endpoint-type Interface \
--subnet-ids {{subnet-id-1 subnet-id-2}} \
--region us-east-1 \
--service-region us-west-2
```