Cumprimento dos requisitos de residência de dados na AWS - AWS Orientação prescritiva

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Cumprimento dos requisitos de residência de dados na AWS

As partições disponíveis, as Regiões da AWS, as zonas de disponibilidade e as zonas locais disponíveis permitem que as empresas escolham a melhor localização para seus dados e workloads com base em seus requisitos exclusivos:

  • Uma partição é um grupo lógico de Regiões da AWS. As regiões comerciais da AWS estão na partição aws, as regiões na China estão na partição aws-cn, e as AWS GovCloud (US) Regions estão na partição aws-us-gov.

  • Uma Região da AWS é uma área geográfica separada onde a AWS coloca os data centers em clusters.

  • Cada Região da AWS contém vários locais isolados conhecidos como zonas de disponibilidade.

  • Uma zona local é uma extensão de uma região que está geograficamente próxima de seus usuários.

Para obter mais informações sobre as regiões, zonas de disponibilidade e zonas locais da disponíveis atualmente, consulte Infraestrutura global da AWS.

Uma partição fornece isolamento de dados, rede e máquina das regiões em outras partições. As partições da AWS criam isolamento lógico de rede com acesso credenciado separado entre regiões nas diferentes partições. As partições incluem uma ou mais regiões, mas uma Região da AWS existe somente em uma partição; uma Região da AWS não pode fazer parte de duas partições.

Diagrama de como as partições da AWS se separam lógica e fisicamente as Regiões da AWS em grupos isolados

Você pode escolher entre partições com base na necessidade de uma classificação de segurança do governo dos Estados Unidos da América. As workloads que processam dados não classificados ou oficiais podem usar a AWS GovCloud (US) ou as partições padrão. A AWS também oferece partições adicionais credenciadas para operar workloads nos níveis de classificação de segurança secreta e ultrassecreta dos EUA, mas elas estão fora do escopo deste guia. Para obter mais informações sobre workloads operacionais nesses níveis de classificação, consulte Cloud Computing for US Defense e Cloud Computing for the US Intelligence Community.

Recomendamos a implantação de workloads multirregionais em uma única partição para reduzir quaisquer desafios de conformidade, operacionais e técnicos. No entanto, há casos de uso limitados, como com o AWS Direct Connect ou o Amazon CloudFront, em que você pode integrar serviços em vários serviços para atender a objetivos específicos. Para obter mais informações, entre em contato com o arquiteto de soluções da AWS.