Habilitar o deshabilitar Regiones de AWS en su cuenta
Una Región de AWS es una ubicación física en el mundo donde AWS tiene varias zonas de disponibilidad. Las zonas de disponibilidad constan de uno o varios centros de datos de AWS separados, cada uno de ellos con alimentación, redes y conectividad redundantes, que se alojan en instalaciones independientes. Esto significa que cada Región de AWS está aislada físicamente y es independiente de las demás regiones. Las regiones proporcionar tolerancia a errores, estabilidad y resistencia, y también pueden reducir la latencia. Ejecutar las cargas de trabajo en una Región de AWS que se encuentra más cerca de los usuarios finales puede mejorar el rendimiento y reducir la latencia. Para consultar un mapa de las regiones disponibles y futuras, consulte Regiones y zonas de disponibilidad
En términos generales, las Regiones de AWS se dividen en dos categorías de disponibilidad de cuentas:
-
Regiones predeterminadas: las regiones lanzadas antes del 20 de marzo de 2019 se encuentran habilitadas de forma predeterminada. Puede crear y administrar recursos en estas regiones predeterminadas inmediatamente después de la activación de su cuenta. Las regiones predeterminadas no se pueden activar ni desactivar.
-
Regiones de suscripción: las regiones que se lanzaron después del 20 de marzo de 2019 se encuentran deshabilitadas de forma predeterminada y se denominan regiones de suscripción. Las regiones de suscripción inhabilitadas no se muestran en la barra de navegación de la consola y no puede usarlas para crear cargas de trabajo hasta que no estén habilitadas. Para usar estas regiones de suscripción, primero debe habilitarlas en su Cuenta de AWS. Tras activar una región de suscripción, puede seleccionarla en la barra de navegación, y crear y gestionar los recursos en esa región. Para habilitar la región de suscripción en sus cuentas independientes, consulte Habilitar o deshabilitar una región para cuentas independientes, y para habilitar la región de suscripción en sus cuentas de miembros, consulte Habilitar o deshabilitar una región en su organización.
Cuando se registra en una Cuenta de AWS, AWS le recomienda una región de suscripción en función del país de la dirección de contacto. Los clientes de un país con una región de suscripción de AWS reciben una recomendación en la página de información de contacto para habilitar la región de suscripción en ese país. Los clientes de un país que cuenta con una región de suscripción y una región predeterminada, como India, Australia o Canadá, reciben una recomendación para seleccionar la región de suscripción si esta se encuentra más cerca de ellos que la región predeterminada. Una vez activada una cuenta, puede habilitar otras regiones de suscripción de AWS en su cuenta o elegir deshabilitar la región de suscripción que habilitó al registrarse.
Al crear una Cuenta de AWS, sus datos y credenciales de IAM se configuran automáticamente para funcionar en todas las regiones predeterminadas, lo que permite que el usuario raíz y las identidades de IAM con los permisos adecuados accedan a los servicios de AWS de estas regiones con sus credenciales existentes. Las regiones de suscripción de AWS están deshabilitadas de forma predeterminada y, en un principio, los datos y las credenciales de IAM no están disponibles en esas regiones, lo que impide el acceso a los servicios de AWS en dicha región. Cuando decide habilitar una región de suscripción, AWS propaga sus datos y credenciales de IAM a esa región. Una vez finalizada la propagación y habilitada la región de suscripción, el usuario raíz y las identidades de IAM pueden acceder a los servicios de AWS de la región de suscripción recién habilitada con las mismas credenciales de IAM que utilizan en las regiones predeterminadas.
Cuando deshabilita una región de suscripción, sus credenciales de IAM se desactivan y pierde el acceso de IAM a los recursos de dicha región. Al deshabilitar una región de suscripción no se eliminan los recursos de esa región y los cargos por los recursos (si los hubiera) en esa región de suscripción deshabilitada se siguen acumulando a la tarifa estándar.
AWS agrupa a las regiones en particiones. Cada región está exactamente en una partición y cada partición tiene una o más regiones. Las particiones tienen instancias independientes de AWS Identity and Access Management (IAM) y proporcionan un límite estricto entre las regiones de las distintas particiones. Las regiones comerciales de AWS están en la partición aws, las regiones de China están en la partición aws-cn y las regiones de AWS GovCloud (US) están en la partición aws-us-gov. Según sea la partición en la que haya creado su Cuenta de AWS, puede utilizar las Regiones de AWS dentro de esa partición.
-
Una cuenta en la partición
awsproporciona acceso a varias regiones en la partición comercial de manera que se puedan lanzar recursos de AWS en ubicaciones que se ajustan a sus necesidades. Por ejemplo, podría desear lanzar instancias de Amazon EC2 en Europa, para estar más cerca de sus clientes europeos o para cumplir requisitos legales. -
Una cuenta en la partición
aws-us-govproporciona acceso a la región de AWS GovCloud (Oeste de EE. UU.) y a la región de AWS GovCloud (Este de EE. UU.). Para obtener más información, consulte AWS GovCloud (US). -
Una cuenta en la partición
aws-cnproporciona acceso solo a las regiones de Pekín y Ningxia. Para obtener más información, consulte Amazon Web Services en China.
Temas
Referencia de disponibilidad regional
En las siguientes tablas se muestran las Regiones de AWS por tipo de disponibilidad. Las regiones predeterminadas se activan automáticamente y no se pueden deshabilitar, mientras que las regiones de suscripción deben habilitarse de manera manual para poder usarlas:
Para obtener una lista de los nombres de las regiones y sus códigos correspondientes, consulte los puntos de conexión regionales en la Guía de referencia general de AWS. Para obtener una lista de los servicios de AWS admitidos en cada región (sin puntos de conexión), consulte la Lista de servicios de AWS por región
importante
AWS recomienda utilizar los puntos de conexión de AWS Security Token Service (AWS STS) en lugar del punto de conexión global para reducir la latencia. Los tokens de sesión de puntos de conexión de AWS STS regionales son válidos en todas las regiones de AWS. Si utiliza puntos de conexión de AWS STS regionales, no es necesario hacer ningún cambio. Sin embargo, los tokens de sesión del punto de conexión de AWS STS global (https://sts.amazonaws.com) solo son válidos en Regiones de AWS si usted los habilita o si están habilitados de forma predeterminada. Si va a habilitar una nueva región en su cuenta, puede utilizar tokens de sesión de los puntos de conexión de AWS STS regionales o habilitar el punto de conexión de AWS STS global para emitir tokens de sesión que sean válidos en todas las Regiones de AWS. Los tokens de sesión que son válidos en todas las regiones son más grandes. Si almacena tokens de sesión, estos tokens más grandes podrían afectar a sus sistemas. Para obtener más información sobre cómo funcionan los puntos de conexión de AWS STS con las regiones de AWS, consulte Administración de AWS STS en una región de AWS.
Observaciones antes de habilitar o deshabilitar regiones
Antes de habilitar o deshabilitar una región, es importante que tenga en cuenta lo siguiente:
-
Puede utilizar todas las regiones de destino en una geografía de inferencia entre regiones, independientemente del estado de la región de suscripción: algunos servicios de AWS IA generativa, como Amazon Bedrock (consulte Aumentar el rendimiento con la inferencia entre regiones) y Amazon Q Developer (consulte Procesamiento entre regiones en Amazon Q Developer), utilizan la inferencia entre regiones. Si utiliza esos servicios, seleccionarán automáticamente la mejor Región de AWS, incluidas las regiones en las que no haya habilitado los recursos y los datos de IAM, dentro de la geografía que ha seleccionado. Esto mejora la experiencia del cliente al maximizar la disponibilidad de los modelos y los cálculos disponibles.
-
Puede utilizar los permisos de IAM para controlar el acceso a regiones: AWS Identity and Access Management (IAM) incluye cuatro permisos que le permiten controlar qué usuarios pueden habilitar, deshabilitar, obtener y enumerar regiones. Para obtener más información, consulte AWS: permite habilitar y deshabilitar Regiones de AWS en la Guía del usuario de IAM. También puede utilizar la clave de condición
aws:RequestedRegionpara controlar el acceso a Servicios de AWS o en una Región de AWS. -
La habilitación y deshabilitación de una región es gratuita: no se aplica ningún cargo por habilitar o deshabilitar una región. Solamente se cobran los recursos que se crean en la nueva región.
-
Integración con Amazon EventBridge: puede suscribirse a las notificaciones de actualización del estado de suscripción de región en EventBridge. Se creará una notificación de EventBridge para cada cambio de estado, lo que permitirá a los clientes automatizar los flujos de trabajo.
-
Estado de suscripción/exclusión de región expresivo: debido a que las regiones suscritas se habilitan y deshabilitan de forma asincrónica, hay cuatro posibles estados para una solicitud de suscripción/exclusión de región:
-
ENABLING -
DISABLING -
ENABLED -
DISABLED
No puede cancelar una suscripción o exclusión si se encuentra en uno de los estados
ENABLINGoDISABLING. De lo contrario, se lanzará unaConflictException. Una solicitud de suscripción/exclusión de región completada (Habilitada/Deshabilitada) depende del aprovisionamiento de los principales servicios de AWS subyacentes. Es posible que algunos servicios de AWS no se puedan utilizar inmediatamente a pesar de que se encuentren en el estadoENABLED. -
Tiempos de procesamiento y límites de solicitudes
Cuando habilita o deshabilita las regiones, tenga en cuenta las siguientes limitaciones de tiempo y solicitud:
-
Habilitar una región tarda entre unos minutos y varias horas en algunos casos: cuando habilita una región, AWS realiza acciones para preparar su cuenta en dicha región, como la distribución de sus recursos de IAM a la región. Este proceso tarda unos minutos para la mayoría de las cuentas, pero a veces puede tardar varias horas. No puede utilizar la región hasta que este proceso finalice.
-
La deshabilitación de una región no siempre está visible de forma inmediata: es posible que los servicios y las consolas estén visibles temporalmente después de deshabilitar una región. La deshabilitación de una región puede tardar entre unos minutos y varias horas en surtir efecto.
-
Una sola cuenta puede tener 6 solicitudes de suscripción/exclusión de región en curso en un momento dado: una solicitud equivale a habilitar o deshabilitar una región en particular para una cuenta.
-
Las organizaciones pueden tener 50 solicitudes de suscripción/exclusión de región abiertas en un momento dado en toda la organización de AWS: la cuenta de administración puede tener en cualquier momento 50 solicitudes abiertas pendientes de finalización para su organización. Una solicitud equivale a habilitar o deshabilitar una región concreta para una cuenta.
Habilitar o deshabilitar una región para cuentas independientes
Para actualizar a qué regiones tiene acceso su Cuenta de AWS, siga los pasos del procedimiento a continuación. El siguiente procedimiento de la Consola de administración de AWS siempre funciona solo en el contexto independiente. Puede usar la Consola de administración de AWS para ver o actualizar solo las regiones disponibles en la cuenta que utilizó para llamar a la operación.
Habilitar o deshabilitar una región en su organización
Para actualizar las regiones habilitadas para cuentas de miembro de su AWS Organizations, siga los pasos del procedimiento a continuación.
nota
Las políticas administradas por AWS Organizations, AWSOrganizationsReadOnlyAccess o AWSOrganizationsFullAccess, se actualizan para permitir el acceso a las API de AWS Account Management, para que usted pueda acceder a los datos de las cuentas desde la consola de AWS Organizations. Para ver las políticas administradas actualizadas, consulte Updates to Organizations AWS managed policies.
nota
Para poder realizar estas operaciones desde la cuenta de administración o desde una cuenta de administrador delegado en una organización para utilizarlas con las cuentas de los miembros, debe hacer lo siguiente:
-
Habilite todas las características en su organización para administrar la configuración en sus cuentas de miembro. Esto le permite al administrador controlar las cuentas de miembro. Esto se establece de forma predeterminada cuando crea la organización. Si su organización está configurada únicamente para la facturación consolidada y desea habilitar todas las características, consulte Enabling all features in your organization.
-
Habilite el acceso de confianza para el servicio de AWS Account Management. Para configurarlo, consulte Habilitación del acceso de confianza para AWS Account Management.
