Amazon RDS for SQL Server 现支持使用自行管理的 Active Directory 进行 Kerberos 身份验证

发布于: 2025年8月19日

Amazon Relational Database Service（Amazon RDS）for SQL Server 现支持使用自行管理的 Microsoft Active Directory（AD）进行 Kerberos 身份验证。此次发布后，您的应用程序可以使用 Kerberos 身份验证连接到已加入自行管理 AD 的 Amazon RDS for SQL Server 实例。

以前，将 Amazon RDS for SQL Server 与 Microsoft Active Directory 集成的客户必须使用 AWS 托管的 AD 进行 Kerberos 身份验证。现在，当将 Amazon RDS for SQL Server 与 Microsoft AD 集成时，客户可以直接设置 Kerberos 身份验证，无需使用 AWS 托管的 AD。对于将本地 SQL Server 数据库迁移到 Amazon RDS for SQL Server 的客户，借助此功能，他们无需采用 Amazon 托管的 AD 即可使用 Kerberos 身份验证，从而简化了迁移过程。结合使用 Amazon RDS for SQL Server 和 AWS Managed AD 的客户可以继续使用现有集成。

要将您的 Amazon RDS for SQL Server 实例加入到自行管理的 AD 并设置 Kerberos 身份验证，请参阅 Amazon RDS for SQL Server 用户指南。此功能已在所有 AWS 商业区域和 AWS GovCloud（美国）区域推出。