يدعم Amazon RDS for Db2 الآن الدليل النشط المُدار ذاتيًا
تسمح الآن Amazon Relational Database Service (Amazon RDS) for Db2 للعملاء الانضمام مباشرةً إلى RDS الخاص بهم لمثيلات Db2 DB إلى نطاقات الدليل النشط (AD) الخاص بـ Microsoft المُدار ذاتيًا. يمكن أن يكون AD المُدار ذاتيًا محليًا أو على AWS أو في سحابة أخرى. يستخدم العملاء Kerberos كبروتوكول مصادقة لتمكين تسجيل الدخول الأحادي لمستخدمي قاعدة البيانات لديهم.
في السابق، من أجل استخدام مصادقة Kerberos مقابل AD المُدار ذاتيًا مع RDS لمثيلات Db2، كان يُطلب من العملاء نشر Microsoft AD المُدار بواسطة AWS وإنشاء ثقة بين النطاق المُدار بواسطة AWS والمجال المُدار ذاتيًا. الآن، يمكن للعملاء استخدام AD الحالي المُدار ذاتيًا مباشرةً لمصادقة مستخدمي قاعدة البيانات وتفويضهم دون التعقيد الإضافي للدليل المُدار أو ثقة الدليل — مما يساعدهم على تلبية متطلبات التوافق مع البنية التحتية الحالية للهوية الخاصة بهم. يمكن للعملاء الانضمام إلى النطاق الخاص بهم لمثيل Db2 إما عن طريق إنشاء مثيل جديد أو تعديل مثيل موجود، وتوفير بيانات اعتماد حساب خدمة AD المفوض المخزّنة في AWS Secrets Manager والمشفّرة باستخدام AWS KMS. يمكن للعملاء استخدام AD المُدار ذاتيًا مجانًا.
يتوفر الآن الدليل النشط المُدار ذاتيًا مع Amazon RDS for Db2 بشكل عام في جميع مناطق AWS حيث يتوفر Amazon RDS for Db2، بما في ذلك مناطق AWS GovCloud (الولايات المتحدة).
لمعرفة المزيد والبدء باستخدام الدليل النشط المُدار ذاتيًا، تفضل بزيارة دليل مستخدم Amazon RDS for Db2 وصفحة منتج Amazon RDS for Db2.