Amazon web services 来自Cognito的AWS凭证能否向其他地区发送请求？

我在一个区域中创建了一个用户池和一个标识池

---

我可以使用标识池中的凭据（accessKeyId、secretAccessKey、securityToken）访问另一个区域中的数据吗？

所有IAM凭据都是全局凭据，因此默认情况下这将起作用

您可以通过应用带有

aws:RequestedRegion

条件的策略来限制这一点-更多信息

这些策略可以应用于Cognito为角色创建凭据，也可以通过服务控制策略应用，该策略限制帐户可以访问的区域