View a markdown version of this page

选择的注意事项 AWS 区域 - AWS IAM Identity Center

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

选择的注意事项 AWS 区域

您可以在一个由您选择的支持的 AWS 区域 单一身份中心中启用 IAM 身份中心，该中心可供全球用户使用。这种全球可用性使您可以更轻松地配置用户对多个 AWS 账户 和应用程序的访问权限。以下是选择 AWS 区域的关键考虑因素。

  • 用户的地理位置 — 当您选择地理位置上最接近大多数最终用户的区域时，他们访问 AWS 访问门户和 AWS 托管应用程序（例如 SageMaker Amazon AI）的延迟就会降低。

  • Opt-in 区域（默认情况下禁用的区域）-选择加入的区域 AWS 区域 是默认情况下处于禁用状态。要使用选择加入区域，您必须首先将其启用。有关更多信息，请参阅在选择加入区域中管理 IAM Identity Center。

  • 将 IAM 身份中心复制到其他区域 — 如果您计划将 IAM 身份中心复制到其他区域 AWS 区域，则必须选择默认启用的区域。有关更多信息，请参阅 跨多个使用 IAM 身份中心 AWS 区域。

  • 为 AWS 托管应用程序选择部署区域 —— AWS 托管应用程序只能 AWS 区域 在其可用区域内运行。许多 AWS 托管应用程序也只能在启用 IAM 身份中心或将其复制到的区域（主要区域或其他区域）中运行。要确认您的 IAM 身份中心实例是否支持复制到其他区域，请参阅跨多个使用 IAM 身份中心 AWS 区域。如果无法进行复制，请考虑在计划使用 AWS 托管应用程序的地区启用 IAM 身份中心。

  • 数字主权 – 数字主权法规或公司政策可能要求强制使用特定 AWS 区域。请咨询公司法律部门。

  • 身份来源 — 如果您使用 Act ive Direct AWS Managed Microsoft AD ory (AD) 中的自我管理目录作为身份源，则其主区域必须与您启用 IAM 身份中心的区域相匹配。 AWS 区域

  • Cross-Region 使用亚马逊简单电子邮件服务发送电子邮件 — 在某些地区，IAM 身份中心可能会致电其他地区的亚马逊简单电子邮件服务 (Amazon SES) 来发送电子邮件。在这些跨区域调用中，IAM Identity Center 会将特定用户属性发送到其他区域。有关更多信息，请参阅 Cross-Region 使用亚马逊 SES 发送电子邮件。

  • AWS Control Tower— 如果您从启用 IAM Identity Center 的组织实例 AWS Control Tower，则该实例将在与 AWS Control Tower 着陆区相同的区域中创建。

主题