AWS IAM Identity Center, 더 많은 AWS 리전으로 다중 리전 지원 확대
IAM Identity Center를 통해 직원 ID를 AWS에 한 번 연결하고 AWS 계정과 애플리케이션에 대한 액세스 관리를 간소화할 수 있습니다. 이제 IAM Identity Center를 옵트인 AWS 리전으로, 그리고 AWS GovCloud(미국) 내 리전과 AWS 중국 리전 사이에 복제할 수 있습니다. 이전에는 기본적으로 활성화된 상용 AWS 리전에서 다중 리전 지원을 이용할 수 있었습니다. 이제 AWS 계정에 대한 사용자 액세스의 복원력을 개선하고, 비즈니스 필요에 가장 부합하는 AWS 리전에 AWS 애플리케이션을 배포할 수 있습니다.
다중 리전 지원을 활성화하면 IAM Identity Center가 기본 리전의 ID, 권한, 기타 정보를 추가 리전으로 자동 복제합니다. 기본 리전의 장애로 인해 IAM Identity Center가 영향을 받는 경우에도 사용자는 추가 리전에서 이미 프로비저닝된 권한을 사용하여 AWS 계정에 계속 액세스할 수 있습니다. AWS 애플리케이션 관리자는 표준 애플리케이션 배포 워크플로를 사용하여 추가 리전에 애플리케이션을 배포하는 한편, 기본 리전에서 IAM Identity Center를 계속 관리할 수 있습니다.
다중 리전 지원은 외부 ID 제공업체 또는 IAM Identity Center 디렉터리를 ID 소스로 사용하고 다중 리전 고객 관리형 KMS 키(CMK)가 필요한 조직 인스턴스에 사용할 수 있습니다. 새 인스턴스를 생성할 때 클릭 한 번으로 다중 리전 지원을 활성화할 수 있으며, 이때 CMK도 생성됩니다. 기존 인스턴스의 경우 AWS KMS에서 다중 리전 CMK를 생성한 다음 IAM Identity Center에서 구성하세요. CMK 저장 및 사용에는 표준 AWS KMS 요금이 적용됩니다. IAM Identity Center는 추가 비용 없이 제공됩니다.
다중 리전 지원이 제공되는 AWS 리전의 전체 목록은 리전별 AWS 기능을 참조하세요. 다중 리전 지원에 대한 자세한 내용은 여러 AWS 리전에서 IAM Identity Center 사용을 참조하세요. 어떤 AWS 애플리케이션이 추가 리전에서 배포를 지원하는지 알아보려면 IAM Identity Center에서 사용할 수 있는 AWS 애플리케이션을 참조하세요.