amazon-web-services - 以编程方式启用新的 AWS 区域

Question

我们可以通过以 AWS 账户管理员身份登录并转到我的账户 -> AWS 区域，在账户级别启用/禁用区域。只能启用或禁用“选择加入”区域，例如“亚太地区(香港)”。所有其他区域都在 AWS 账户上“默认启用”，无法禁用。挑战在于，此操作没有 API 来管理此设置，因此也没有 terraform。我们已经编写了脚本(使用 selenium)，但它必须由运算符(operator)从 Win 中手动执行并使用 ADFS 进行身份验证。

我们正在寻求自动化整个帐户配置工作流程，但在 #2 上缺少 -

1. 使用 AWS Organizations 创建新的子账户(完成 - API 可用)
2. 启用例如香港地区以编程方式(来自linux cmd/lambda)-缺失 https://docs.aws.amazon.com/general/latest/gr/rande-manage.html
3. 启用全局 STS(完成 - API 可用) https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html

谢谢，

Answer 1

截至本回答发布之时，这在 API 中尚未公开。

根据 AWS 文档，它说明如下

If a Region is disabled by default, you can use the AWS Management Console to enable and disable it.

实际上有permissions用于启用和禁用，但目前动词未以编程方式公开。

由于 AWS 控制台是 API 驱动的，这将是私有(private)访问的，希望将来可以公开访问。