Активация нескольких регионов одним щелчком для новых инстансов организаций в Центре идентификации AWS IAM
Центр идентификации AWS IAM упростил активацию поддержки нескольких регионов при создании нового инстанса организации. В прошлом поддержка нескольких регионов активировалась в несколько этапов, которые включали создание управляемого клиентом ключа KMS, настройку политик ключей и добавление регионов вручную. Теперь же клиенты могут включить многорегиональный режим одним щелчком мыши, когда создают новый инстанс Центра идентификации IAM в поддерживаемых регионах.
Активируя новый инстанс организации, можно выбрать один из трех вариантов его конфигурации: однорегиональный, многорегиональный или настраиваемый. Вариант «многорегиональный инстанс» автоматически создает управляемый клиентом многорегиональный ключ KMS в клиентском аккаунте и реплицирует инстанс в дополнительном регионе. Это обеспечивает надежный доступ для аккаунтов AWS и приложений: сотрудники сохраняют доступ к своим аккаунтам даже в случае нарушения работы Центра идентификации IAM в основном регионе. Вариант «настраиваемый инстанс» позволяет индивидуально настраивать регионы, а также использовать уже существующий ключ KMS, управляемый клиентом, из вашего аккаунта.
Эти варианты конфигурации доступны для инстансов организаций Центра идентификации IAM в 17 коммерческих регионах AWS, включенных по умолчанию. За создание управляемого клиентом ключа при выборе варианта «многорегиональный инстанс» взимается плата по стандартным тарифам AWS KMS. Центр идентификации IAM предоставляется без дополнительной оплаты.
Чтобы начать использовать эти возможности, ознакомьтесь с Руководством пользователя Центра идентификации IAM. Подробнее о поддержке нескольких регионов см. в статье Использование Центра идентификации IAM в нескольких регионах AWS. Подробнее о Центре идентификации IAM см. на странице сведений о продукте.