Amazon RDS for Db2 现已支持自管理 Active Directory

发布于: 2026年7月1日

Amazon Relational Database Service（Amazon RDS）for Db2 现可让客户将 RDS for Db2 数据库实例直接加入自管理 Microsoft Active Directory（AD）的域。自管理 AD 可部署在本地、AWS 或其他云环境中。客户使用 Kerberos 作为身份验证协议，为其数据库用户启用单点登录。

此前，要在 RDS for Db2 实例上针对自管理 AD 使用 Kerberos 身份验证，客户必须部署 AWS 托管 Microsoft AD，并在 AWS 托管域与自管理域之间建立信任关系。现在，客户可以直接使用现有的自管理 AD 对数据库用户进行身份验证和授权，无需额外部署托管目录或建立目录信任，这有助于他们利用现有身份基础设施来满足合规要求。客户可以通过创建新实例或修改现有实例，将 RDS for Db2 实例加入域，只需提供存储在 AWS Secrets Manager 中并由 AWS KMS 加密的委派 AD 服务账户凭证即可。客户可免费使用自管理 AD。

Amazon RDS for Db2 的自管理 Active Directory 现已在提供 Amazon RDS for Db2 的所有 AWS 区域（包括 AWS GovCloud（美国）区域）全面推出。

要了解更多信息并开始使用自管理 Active Directory，请访问 Amazon RDS for Db2 用户指南和 Amazon RDS for Db2 产品页面。