[AWS]满足AWS上的数据驻留要求

可用分区、AWS区域、可用区和本地区允许公司根据其独特要求为其数据和工作负载选择最佳位置：

分区是AWS区域的逻辑组。AWS商业区域位于AWS分区中，中国区域位于AWS cn分区中，AWS GovCloud（US）区域位于AWS US gov分区中。

• AWS区域是AWS集群数据中心的独立地理区域。
• 每个AWS区域都有多个独立的位置，称为可用区。
• 本地区域是地理上靠近用户的区域的扩展。
• 有关当前可用的区域、可用区和本地区的更多信息，请参阅AWS全球基础架构。

分区提供与其他分区中的区域的数据、网络和机器隔离。AWS分区创建逻辑网络隔离，在不同分区中的区域之间进行单独的授权访问。分区包括一个或多个区域，但AWS区域仅存在于一个分区内；AWS区域不能是两个分区的一部分。

AWS分区如何在逻辑和物理上将AWS区域分隔成独立组的示意图

您可以根据是否需要美国政府的安全分类在分区之间进行选择。处理非机密或官方数据的工作负载可以使用AWS GovCloud（美国）或标准分区。AWS还提供了额外的分区，这些分区经过认证，可以在美国机密和绝密安全分类级别运行工作负载，但这些不在本指南的范围内。有关在这些分类级别操作工作负载的更多信息，请参阅美国国防部的云计算和美国情报界的云计算。

我们建议在单个分区内部署多区域工作负载，以减少任何合规性、操作和技术挑战。然而，在AWS Direct Connect或Amazon CloudFront等有限的用例中，您可以跨多个平台集成服务以满足特定目标。有关更多信息，请联系您的AWS解决方案架构师。