AWS IAM Identity Center 将多区域支持扩展至更多 AWS 区域

发布于: 2026年10月1日

借助 IAM Identity Center，您只需将员工身份连接到 AWS 一次，还能简化对 AWS 账户和应用程序的访问管理。现在，您可以将 IAM Identity Center 复制到选择加入的 AWS 区域，以及在 AWS GovCloud（美国）和 AWS 中国区域内的区域之间复制 IAM Identity Center。以前，多区域支持仅在默认启用的 AWS 商业区域提供。这可以帮助您提高用户访问 AWS 账户的弹性，并在最能满足业务需求的 AWS 区域部署 AWS 应用程序。

当您启用多区域支持后，IAM Identity Center 会自动将您的身份、授权和其他信息从主要区域复制到其他区域。如果 IAM Identity Center 受到主要区域中断的影响，用户可以继续使用其他区域中已预置的授权访问其 AWS 账户。AWS 应用程序管理员可以使用标准应用程序部署工作流在其他区域部署其应用程序，同时您仍可在主区域中继续管理 IAM Identity Center。

多区域支持适用于使用外部身份提供商或 IAM Identity Center 目录作为身份来源的组织实例，需要多区域客户自主管理型 KMS 密钥（CMK）。创建新实例时，只需单击一下即可启用多区域支持，这也会创建 CMK。对于现有实例，在 AWS KMS 中创建多区域 CMK，然后在 IAM Identity Center 配置该 CMK。CMK 的存储和使用将按标准 AWS KMS 费用收费。IAM Identity Center 无需额外付费即可使用。

有关提供多区域支持的 AWS 区域的完整列表，请参阅按区域探索 AWS 功能。 如需了解有关多区域支持的更多信息，请参阅跨多个 AWS 区域使用 IAM Identity Center。要了解哪些 AWS 应用程序支持在其他区域部署，请访问 AWS applications that you can use with IAM Identity Center。