Amazon Cognito теперь поддерживает многорегиональную репликацию
Amazon Cognito теперь поддерживает многорегиональную репликацию, что позволяет синхронизировать идентификационные данные пользователей и компьютеров, включая учетные данные, конфигурации пулов пользователей и настройки федерации, с дополнительным пулом пользователей в указанном вами резервном регионе практически в реальном времени. Эта возможность помогает повысить отказоустойчивость системы аутентификации, предоставляя резервную реплику, которая может принимать трафик в случае перебоев в работе региональных сервисов.
В случае сбоя в работе основного региона вы можете перенаправить трафик в дополнительный пул пользователей. Вошедшие пользователи продолжают получать доступ к своим приложениям без повторной аутентификации, а зарегистрированные пользователи могут войти со своими существующими учетными данными. Методы аутентификации продолжают работать в дополнительном регионе, включая аутентификацию с помощью имени пользователя и пароля, федерацию с поставщиками социальных удостоверений и SAML/OIDC, а также потоки авторизации между машинами.
Многорегиональная репликация доступна в качестве дополнения для пулов пользователей уровней функций Essentials или Plus. Вы можете начать использовать эту функцию в следующих регионах AWS: Восток США (Огайо, Северная Вирджиния), Запад США (Орегон, Северная Калифорния), Азиатско-Тихоокеанский регион (Мумбаи, Сеул, Сидней, Сингапур, Токио), Канада (Центральная), Европа (Ирландия, Лондон, Париж, Стокгольм, Франкфурт) и Южная Америка (Сан-Паулу). Для начала работы настройте многорегиональную репликацию с помощью Консоли управления AWS, интерфейса командной строки AWS (CLI) или пакетов средств разработки ПО (SDK) AWS, добавив пул пользователей реплики. Подробные сведения о ценах см. на странице цен, а инструкции – в руководстве для разработчиков.