Configuration de régions d’adhésion de points d’accès multi-régions

Une région d’adhésion AWS est une région qui n’est pas activée par défaut dans votre compte AWS. En revanche, les régions activées par défaut sont appelées Régions AWS ou régions commerciales.

Pour commencer à utiliser les points d’accès multi-régions dans les régions d’adhésion AWS, vous devez activer manuellement la région d’adhésion pour votre compte AWS avant de créer votre point d’accès multi-régions. Après avoir activé la région d’adhésion, vous pouvez créer des points d’accès multi-régions avec des compartiments dans la région d’adhésion sélectionnée. Pour savoir comment activer ou désactiver une région d’adhésion pour votre compte AWS ou AWS Organization, consultez Activation ou désactivation d’une région pour les comptes autonomes ou Activation ou désactivation d’une région dans votre organisation.

Les points d’accès multi-régions S3 prennent en charge les régions d’adhésion AWS suivantes :

Utilisation d’un point d’accès multi-régions dans une région d’adhésion AWS

Pour effectuer une opération de plan de données sur votre point d’accès multi-régions, tous les comptes AWS associés doivent activer les régions d’adhésion qui font partie du point d’accès multi-régions. Cette exigence s’applique au compte du demandeur, au propriétaire du point d’accès multi-régions, aux propriétaires du compartiment S3 et au propriétaire du point de terminaison d’un VPC. Si l’un de ces comptes n’active pas les régions d’adhésion AWS, les demandes de point d’accès multi-régions échouent. Pour plus d’informations sur les erreurs InvalidToken ou AllAccessDisabled, consultez Liste des codes d’erreur.

Désactivation d’une région d’adhésion AWS active

Si vous désactivez la région d’adhésion qui fait partie de votre point d’accès multi-régions, les demandes acheminées vers cette région génèrent une erreur 403 AllAccessDisabled. Pour désactiver en toute sécurité une région d’adhésion, nous vous recommandons d’abord d’identifier une autre région dans la configuration de votre point d’accès multi-régions vers laquelle acheminer le trafic. Vous pouvez ensuite utiliser les commandes de basculement des points d’accès multi-régions pour marquer la région alternative comme active et marquer la région à désactiver comme passive. Après avoir modifié les commandes de basculement, vous pouvez désactiver la région dont vous souhaitez vous désinscrire.

Activation d’une région d’adhésion AWS précédemment désactivée

Pour activer une région d’adhésion AWS qui était précédemment désactivée pour votre point d’accès multi-régions, assurez-vous de mettre à jour les paramètres de votre compte AWS. Après avoir réactivé la région d’adhésion, exécutez l’opération d’API PutMultiRegionAccessPointPolicy pour appliquer la politique des points d’accès multi-régions à la région d’adhésion.

Si vous accédez à votre point d’accès multi-régions via un point de terminaison d’un VPC, nous vous recommandons de mettre à jour votre politique VPCE et d’utiliser l’opération d’API ModifyVpcEndpoint pour appliquer la politique de point de terminaison d’un VPC mise à jour à la région d’adhésion réactivée.

Politique de point d’accès multi-régions et comptes AWS multiples

Si votre politique de points d’accès multi-régions accorde l’accès à des comptes AWS multiples, tous les comptes demandeurs doivent également activer les mêmes régions d’adhésion dans leurs paramètres de compte. Si le compte du demandeur soumet une demande de point d’accès multi-régions sans activer les régions d’adhésion qui font partie du point d’accès multi-régions, une erreur 400 InvalidToken se produit.

Considérations relatives à la région d’adhésion AWS

Lorsque vous accédez à un point d’accès multi-régions à partir d’une région d’adhésion, tenez compte des points suivants :