AWS IAM アイデンティティセンターがクロスリージョンの信頼できる ID の伝播をサポート
信頼できる ID の伝播では、ユーザーの ID がリクエストとともに伝達されます。そのため、AWS サービスは、ユーザーが誰であるか、およびそのユーザーが所属するグループに基づいてアクセス許可を付与し、監査のためにそのユーザーのアクセスをログに記録できます。クロスリージョンのサポートにより、この ID コンテキストを別の AWS リージョンで実行されている AWS サービスに伝播できるようになりました。これにより、AWS リージョンをまたいだアーキテクチャ設計とデプロイの柔軟性が高まります。
お客様は、クエリ対象のデータからコンピューティングを分離する、キャパシティに余裕のある場所でワークロードを実行する、ディザスタリカバリやグローバル規模での運用を実現するなど、さまざまな理由でワークロードを複数の AWS リージョンに分散させています。これまで、信頼できる ID の伝播を利用するには、ユーザーの ID にアクセスするすべての AWS サービスが同じ AWS リージョンに存在する必要がありました。別の AWS リージョンのサービスにアクセスするには、個々のユーザーを区別できない広範な IAM ロールを通じてアクセスを許可するか、すべてのサービスを単一の AWS リージョンに集約する必要がありました。クロスリージョンの信頼できる ID の伝播により、ユーザーの ID はリクエストとともに AWS リージョンをまたいで自動的に伝達されます。そのため、個々のユーザーごとのきめ細かなアクセスコントロールを維持しながら、ユーザーが誰であるか、およびそのユーザーがどのグループに所属するかに基づいてアクセスを許可し、誰がどのリソースにアクセスしたかを監査できます。
クロスリージョンの信頼できる ID の伝播は、IAM アイデンティティセンターが利用可能なすべての AWS リージョンで、追加料金なしで利用できます。IAM アイデンティティセンターが利用可能なリージョンの一覧については、「AWS Capabilities by Region」を参照してください。 詳細については、IAM アイデンティティセンターユーザーガイドの「Trusted identity propagation」を参照してください。