게시된 날짜: Mar 3, 2020
이제 PostgreSQL과 호환되는 Amazon Aurora에서 Kerberos 및 Microsoft Active Directory를 사용한 데이터베이스 사용자 외부 인증을 지원합니다.
Kerberos 및 Microsoft Active Directory에 대한 Aurora PostgreSQL 지원은 Aurora PostgreSQL Database 사용자에게 SSO(Single Sign-On) 및 중앙 집중식 인증의 이점을 제공합니다. 모든 사용자 자격 증명을 동일한 Active Directory에 유지하면 이제 여러 DB 인스턴스에 대한 사용자 자격 증명을 저장하고 관리할 수 있는 중앙 집중식 장소가 있으므로 시간과 노력을 절약할 수 있습니다.
암호 기반 및 IAM 기반 인증 방식 외에도 이제 이 기능을 사용하면 AWS Managed Microsoft AD 서비스 사용을 인증할 수 있습니다. 데이터베이스 사용자가 Microsoft Active Directory용 AWS Directory Service에 저장된 자격 증명을 사용하여 Aurora PostgreSQL에 대해 인증하도록 지원할 수 있습니다. 동일한 AWS 리전 내 서로 다른 VPC에 대해 동일한 Active Directory를 사용할 수 있습니다. 또한 Aurora PostgreSQL 인스턴스를 다른 계정 소유의 공유 Active Directory 도메인에 조인할 수도 있습니다.
Active Directory 통합은 Aurora PostgreSQL 버전 10.11 이상 및 11.6 이상에서 지원됩니다.
Amazon Aurora는 고성능 상용 데이터베이스의 성능 및 가용성과 오픈 소스 데이터베이스의 간편성 및 비용 효율성을 결합한 서비스입니다. 일반적인 MySQL 데이터베이스보다 최대 5배 뛰어난 성능 및 일반적인 PostgreSQL 데이터베이스보다 3배 뛰어난 성능과 더불어, 향상된 확장성, 내구성 및 보안 성능을 제공합니다. 자세한 내용은 Amazon Aurora 제품 페이지를 참조하십시오.