Amazon RDS для Db2 теперь поддерживает самоуправляемую Active Directory
Amazon Relational Database Service (Amazon RDS) для Db2 теперь позволяет клиентам напрямую присоединять свои инстансы БД RDS для Db2 к доменам самоуправляемой Microsoft Active Directory (AD). Самоуправляемая AD может быть локальной, находиться в AWS или другом облаке. Клиенты используют Kerberos в качестве протокола аутентификации для обеспечения единого входа для пользователей базы данных.
Ранее для использования аутентификации Kerberos по отношению к самоуправляемой AD с инстансами RDS для Db2 клиентам требовалось развернуть AWS Managed Microsoft AD и установить доверие между управляемым доменом AWS и самоуправляемым доменом. Теперь клиенты могут использовать существующую самоуправляемую AD непосредственно для аутентификации и авторизации пользователей базы данных без дополнительных сложностей, связанных с управляемым каталогом или доверием к каталогу, что помогает им соответствовать требованиям существующей инфраструктуры идентификации. Клиенты могут присоединить свой инстанс RDS для Db2 к домену, создав новый или изменив существующий, с предоставлением учетных данных делегированного аккаунта службы AD, хранящихся в Менеджере секретов AWS и зашифрованных с помощью AWS KMS. Клиенты могут использовать самоуправляемую AD без дополнительной оплаты.
Самоуправляемая Active Directory с Amazon RDS для Db2 теперь общедоступна во всех регионах AWS, в которых предлагается Amazon RDS для Db2, включая регионы AWS GovCloud (США).
Чтобы узнать больше и начать работу с самоуправляемой Active Directory, ознакомьтесь с Руководством пользователя Amazon RDS для Db2 и страницей продукта Amazon RDS для Db2.