

STSの各リージョンエンドポイントは有効/無効にできますが何故でしょうか？  
無闇に有効すると、どのようなセキュリティ脅威がありますか？

[![画像の説明をここに入力](https://i.stack.imgur.com/c9VRq.png)](https://i.stack.imgur.com/c9VRq.png)


CC BY-SA 4.0
2021-12-10T09:56:53.077
84051
2022-02-16T06:46:26.790
49367
question
aws aws-iam
AWS STSの各リージョンエンドポイントを有効/無効を選択できる理由


> 何故でしょうか？

それはサービスの設計思想の話なのでAWSに直接聞いてください。

使用しないリージョンを無効化しておくことによって、使用しないリージョンに対する不必要なアクセスが制限できるというメリットがあります。  
ただ、個人的にはそこで縛らなくてもIAMポリシーできちんと縛れば多くの場合十分だと思っています。


CC BY-SA 4.0
2022-02-16T06:46:26.790
86382
2022-02-16T06:46:26.790
51452
84051
answer