Centro identità AWS IAM supporta ora la propagazione delle identità attendibili tra regioni
La propagazione delle identità attendibili trasmette l'identità dell'utente insieme alla relativa richiesta, consentendo ai servizi AWS di concedere le autorizzazioni in base all'identità dell'utente e alle sue associazioni ai gruppi sottostanti, oltre a registrare gli accessi dell'utente a fini di controllo. Con il supporto tra regioni, questo contesto di identità può ora essere propagato ai servizi AWS in esecuzione in diverse regioni AWS, garantendo una maggiore flessibilità nella progettazione e nella distribuzione tra regioni AWS.
I clienti distribuiscono di frequente i carichi di lavoro tra regioni AWS per diverse ragioni, tra cui la separazione del calcolo dai dati sottoposti a query, l'esecuzione di carichi di lavoro laddove è disponibile capacità o per motivi di disaster recovery e scalabilità globale. In precedenza, la propagazione delle identità attendibili richiedeva che tutti i servizi AWS che accedevano all'identità di un utente risiedessero nella medesima regione AWS. Per raggiungere i servizi presenti in un'altra regione AWS, i clienti dovevano concedere l'accesso tramite ruoli IAM generici incapaci di distinguere i singoli utenti, oppure consolidare tutti i propri servizi all'interno di un'unica regione AWS. Con la propagazione delle identità attendibili tra regioni, l'identità dell'utente viaggia automaticamente con la richiesta attraverso le regioni AWS; in questo modo è possibile concedere l'accesso in base all'identità dell'utente e alle sue associazioni ai gruppi sottostanti e verificare chi ha effettuato l'accesso a quali risorse, mantenendo al contempo un controllo degli accessi a grana fine per ciascun singolo utente.
La propagazione delle identità attendibili tra regioni è disponibile senza costi aggiuntivi in tutte le regioni AWS in cui è disponibile Centro identità AWS IAM. Per l'elenco delle regioni in cui è disponibile Centro identità AWS IAM, consulta Funzionalità AWS per regione. Per ulteriori informazioni, consulta Propagazione delle identità attendibili nella Guida per l'utente di Centro identità AWS IAM.