AWS IAM Identity Center, 이제 리전 간 신뢰할 수 있는 ID 전파 지원
신뢰할 수 있는 ID 전파는 사용자의 ID를 요청과 함께 전달하므로, AWS 서비스는 사용자 본인과 해당 기본 그룹 연결을 기반으로 권한을 부여하고, 감사 목적으로 그 사용자의 액세스를 기록할 수 있습니다. 교차 리전 지원을 통해 이제 이 ID 컨텍스트를 다른 AWS 리전에서 실행 중인 AWS 서비스로 전파할 수 있으므로 여러 AWS 리전에 걸쳐 설계하고 배포하는 방식의 유연성이 향상됩니다.
쿼리하는 데이터로부터 컴퓨팅을 분리하려 하거나, 용량을 사용할 수 있는 곳에서 워크로드를 실행 중이거나, 재해 복구와 글로벌 확장을 원하는 등 여러 가지 이유로 고객이 여러 AWS 리전에 걸쳐 워크로드를 분산하는 경우가 많습니다. 이전에는 신뢰할 수 있는 ID 전파를 위해 사용자의 ID에 액세스하는 모든 AWS 서비스가 동일한 AWS 리전에 있어야 했습니다. 다른 AWS 리전의 서비스에 도달하려는 고객은 개별 사용자 식별이 불가능한 광범위한 IAM 역할을 통해 액세스 권한을 부여하거나, 모든 서비스를 단일 AWS 리전에 통합해야 했습니다. 리전 간 신뢰할 수 있는 ID 전파를 사용하면 사용자의 ID가 요청과 함께 여러 AWS 리전에 걸쳐 자동으로 전달됩니다. 따라서 사용자의 ID와 해당 그룹 연결을 기반으로 액세스 권한을 부여하고, 누가 어떤 리소스에 액세스했는지 감사하는 한편, 모든 개별 사용자마다 세분화된 액세스 제어를 유지할 수 있습니다.
리전 간 신뢰할 수 있는 ID 전파는 IAM Identity Center가 제공되는 모든 AWS 리전에서 추가 비용 없이 사용할 수 있습니다. IAM Identity Center를 사용할 수 있는 리전 목록은 리전별 AWS 기능을 참조하세요. 자세한 내용은 IAM Identity Center 사용 설명서의 신뢰할 수 있는 ID 전파를 참조하세요.