مركز هوية AWS IAM يوسع الدعم متعدد المناطق إلى المزيد من مناطق AWS
يساعدك مركز هوية IAM على ربط هويات القوى العاملة بـ AWS مرة واحدة وتبسيط إدارة الوصول إلى حسابات وتطبيقات AWS. يمكنك الآن تكرار مركز هوية IAM إلى مناطق AWS التي تتطلب تفعيلًا اختياريًا في مناطق AWS وبين المناطق داخل AWS GovCloud (الولايات المتحدة) ومناطق AWS في الصين. في السابق، كان الدعم متعدد المناطق متاحًا في مناطق AWS التجارية الممكّنة افتراضيًا. يساعدك ذلك على تحسين مرونة وصول المستخدم إلى حسابات AWS ونشر تطبيقات AWS في مناطق AWS التي تتوافق بشكل أفضل مع احتياجات عملك.
عندما تقوم بتمكين الدعم متعدد المناطق، تقوم خدمة مركز هوية IAM تلقائيًا بنسخ هوياتك واستحقاقاتك وغيرها من المعلومات من المنطقة الأساسية إلى مناطق إضافية. في حالة تأثر خدمة مركز هوية IAM بانقطاع في المنطقة الرئيسية، يستمر المستخدمون في الوصول إلى حسابات AWS الخاصة بهم باستخدام الاستحقاقات المتوفرة بالفعل في المناطق الإضافية. يمكن لمسؤولي تطبيقات AWS استخدام سير عمل نشر التطبيقات القياسي لنشر تطبيقهم في منطقة إضافية بينما تستمر في إدارة مركز هوية IAM في المنطقة الأساسية.
يتوفر الدعم متعدد المناطق لمثيلات المؤسسة التي تستخدم موفر هوية خارجي أو دليل مركز هوية IAM كمصدر للهوية، وتتطلب مفتاح KMS يديره العميل متعدد المناطق (CMK). عند إنشاء مثيل جديد، يمكنك تمكين الدعم متعدد المناطق بنقرة واحدة، مما يؤدي أيضًا إلى إنشاء CMK. بالنسبة للمثيلات الحالية، قم بإنشاء CMK متعدد المناطق في AWS KMS، ثم قم بتكوينه في مركز هوية IAM. تُطبق رسوم AWS KMS القياسية على تخزين المفاتيح المُدارة بواسطة العميل (CMK) واستخدامها. يتم توفير مركز هوية IAM دون أي تكلفة إضافية.
للحصول على القائمة الكاملة لمناطق AWS التي يتوفر فيها دعم متعدد المناطق، راجع إمكانيات AWS حسب المنطقة. لمعرفة المزيد حول الدعم متعدد المناطق، راجع استخدام مركز هوية IAM عبر مناطق AWS المتعددة. لمعرفة تطبيقات AWS التي تدعم النشر في مناطق إضافية، تفضل بزيارة تطبيقات AWS التي يمكنك استخدامها مع خدمة مركز هوية IAM.