Pusat Identitas AWS IAM kini mendukung penyebaran identitas tepercaya lintas Region
Penyebaran identitas tepercaya membawa identitas pengguna bersama dengan permintaan mereka, sehingga layanan AWS dapat memberikan izin berdasarkan siapa pengguna tersebut dan asosiasi grup yang mendasarinya, serta mencatat akses pengguna tersebut untuk keperluan audit. Dengan dukungan lintas Region, konteks identitas ini sekarang dapat disebarkan ke layanan AWS yang berjalan di berbagai AWS Region, memberi Anda fleksibilitas yang lebih besar dalam cara Anda merancang dan men-deploy di berbagai AWS Region.
Pelanggan sering mendistribusikan beban kerja di berbagai AWS Region karena berbagai alasan, termasuk memisahkan komputasi dari data yang diakses, menjalankan beban kerja di tempat kapasitas tersedia, atau untuk pemulihan bencana dan skalabilitas global. Sebelumnya, penyebaran identitas tepercaya mengharuskan semua layanan AWS yang mengakses identitas pengguna berada di AWS Region yang sama. Untuk mengakses layanan di AWS Region lain, pelanggan harus memberikan akses melalui peran IAM yang luas yang tidak dapat membedakan pengguna individual atau mengkonsolidasikan semua layanan mereka ke dalam satu AWS Region. Dengan penyebaran identitas tepercaya lintas Region, identitas pengguna secara otomatis ikut bersama permintaan di seluruh AWS Region, sehingga Anda dapat memberikan akses berdasarkan siapa pengguna tersebut dan asosiasi grup yang mendasarinya, serta mengaudit siapa yang mengakses sumber daya mana, sambil tetap mempertahankan kontrol akses yang terperinci untuk setiap pengguna individu.
Penyebaran identitas tepercaya lintas Region tersedia tanpa biaya tambahan di semua AWS Region tempat Pusat Identitas IAM tersedia. Untuk daftar Region tempat Pusat Identitas IAM tersedia, lihat Kemampuan AWS berdasarkan Region. Untuk informasi selengkapnya, lihat Penyebaran identitas tepercaya di Panduan Pengguna Pusat Identitas IAM.