Центр идентификации AWS IAM расширяет поддержку нескольких регионов еще на несколько регионов AWS
Центр идентификации IAM помогает один раз подключить идентификационные данные сотрудников к AWS и упростить управление доступом к аккаунтам и приложениям AWS. Теперь можно реплицировать Центр идентификации IAM в регионы AWS, для которых требуется явное включение, а также между регионами в AWS GovCloud (США) и регионах AWS в Китае. Ранее поддержка нескольких регионов была доступна в коммерческих регионах AWS, включенных по умолчанию. Это поможет повысить устойчивость доступа пользователей к аккаунтам AWS и развернуть приложения AWS в регионах AWS, которые наилучшим образом соответствуют потребностям вашего бизнеса.
При включении поддержки в нескольких регионах Центр идентификации IAM автоматически реплицирует удостоверения, права и прочую информацию из основного региона в дополнительные. В случае сбоя Центра идентификации IAM в основном регионе его пользователи сохранят доступ к своим аккаунтам AWS с уже предоставленными правами в дополнительных регионах. Администраторы приложений AWS могут использовать стандартный рабочий процесс их развертывания в дополнительном регионе, а вы продолжаете администрировать Центр идентификации IAM в основном регионе.
Поддержка в нескольких регионах доступна для инстансов организации, использующих внешний поставщик удостоверений или каталог Центра идентификации IAM Identity в качестве источника удостоверений, и требует многорегионального ключа KMS, управляемого клиентом (CMK). При создании нового инстанса можно включить поддержку нескольких регионов одним щелчком мыши, что также создаст CMK. Для существующих инстансов создайте многорегиональный CMK в AWS KMS, а затем настройте его в Центре идентификации IAM. За хранение и использование ключей CMK взимается плата по стандартному тарифу AWS KMS. Центр идентификации IAM предоставляется без дополнительной оплаты.
Полный список регионов AWS, в которых доступна поддержка нескольких регионов, см. в разделе Возможности AWS по регионам. Подробнее о поддержке нескольких регионов см. в статье Использование Центра идентификации IAM в нескольких регионах AWS. Узнать, какие приложения AWS поддерживают развертывание в дополнительных регионах, можно в разделе Приложения AWS, которые можно использовать с Центром идентификации IAM.