Amazon RDS for Db2, 이제 자체 관리형 Active Directory 지원
Amazon Relational Database Service(Amazon RDS) for Db2를 사용하는 고객은 이제 RDS for Db2 DB 인스턴스를 자체 관리형 Microsoft Active Directory(AD) 도메인에 직접 조인할 수 있습니다. 자체 관리형 AD는 온프레미스, AWS 또는 다른 클라우드에 있을 수 있습니다. 고객은 Kerberos를 인증 프로토콜로 사용하여 데이터베이스 사용자의 Single Sign-On(SSO)을 활성화합니다.
이전에는 고객이 RDS for Db2 인스턴스에서 자체 관리형 AD에 Kerberos 인증을 사용하려면 AWS 관리형 Microsoft AD를 배포하고 AWS 관리형 도메인과 자체 관리형 도메인 사이에 트러스트를 설정해야 했습니다. 이제 고객은 관리형 디렉터리나 디렉터리 트러스트의 복잡성을 가중하지 않고도 기존의 자체 관리형 AD를 사용하여 데이터베이스 사용자를 직접 인증하고 권한을 부여할 수 있으므로 기존 ID 인프라의 규정 준수 요구 사항을 충족할 수 있습니다. 고객은 새 인스턴스를 생성하거나 기존 인스턴스를 수정함으로써 RDS for Db2 인스턴스를 도메인에 조인할 수 있습니다. AWS Secrets Manager에 저장되고 AWS KMS로 암호화된 위임된 AD 서비스 계정의 자격 증명을 제공하면 됩니다. 자체 관리형 AD는 고객에게 무료로 제공됩니다.
Amazon RDS for Db2가 포함된 자체 관리형 Active Directory는 현재 AWS GovCloud(미국) 리전을 포함하여 Amazon RDS for Db2가 제공되는 모든 AWS 리전에서 정식 버전으로 사용할 수 있습니다.
자세히 알아보고 자체 관리형 Active Directory를 시작하려면 Amazon RDS for Db2 사용 설명서 및 Amazon RDS for Db2 제품 페이지를 참조하세요.