Возможности Amazon Cloud Directory

Amazon Cloud Directory упрощает создание максимально гибких, масштабируемых и экономичных каталогов. С помощью Cloud Directory можно создавать каталоги для различных примеров использования, таких как схемы организации, каталоги курсов и реестры устройств. В то время как традиционные решения для каталогов, например Active Directory Lightweight Directory Services (AD LDS) и другие каталоги с использованием облегченного протокола доступа (LDAP), позволяют хранить лишь одну иерархическую структуру, Cloud Directory предоставляет гибкие возможности для создания каталогов с иерархическими связями по множеству направлений. Например, можно создать схему организации с разнообразными возможностями навигации, в основе которых будут лежать иерархические связи по структуре подотчетности, местоположению и центру затрат.

Amazon Cloud Directory предлагает расширяемую схему, предназначенную для совместного использования несколькими приложениями. Можно определить специальный набор атрибутов для каждого приложения, что позволит отдельным приложениям безопасно расширять схемы без риска нарушить работу других приложений.

Amazon Cloud Directory автоматически масштабируется до сотен миллионов объектов. Полностью управляемый сервис Cloud Directory избавляет пользователей от решения трудоемких и дорогостоящих задач администрирования, таких как масштабирование инфраструктуры и управление серверами. Достаточно просто определить схему, создать каталог и приступить к его заполнению с помощью вызовов API Cloud Directory.

Сервис Amazon Cloud Directory создан для управления различными иерархическими связями данных в каталоге. Он позволяет задавать атрибуты для объектов и связей, создавать различные схемы для каталога и устанавливать в нем специальные правила наследования.

Гибкое управление схемами в Amazon Cloud Directory позволяет при необходимости расширять схему каталога. Можно добавлять атрибуты к объектам и связям в каталоге. Различные приложения могут расширять схему независимо друг от друга. Это позволяет приложениям совместно использовать один каталог и предотвращает дублирование данных.

Полностью управляемый сервис Cloud Directory избавляет пользователей от решения трудоемких и дорогостоящих задач администрирования, таких как масштабирование инфраструктуры и управление серверами. Достаточно просто определить схему, создать каталог и приступить к его заполнению с помощью вызовов API Cloud Directory.

Amazon Cloud Directory предлагает встроенную возможность поиска по объектам и связям внутри каталога. Поиск по большим наборам сложносвязанных данных обычно подразумевает сложные запросы и большую нагрузку на вычислительные ресурсы. Мощные встроенные поисковые возможности Cloud Directory позволяют найти все родительские объекты по конкретному направлению связей, не прибегая к созданию нескольких вложенных запросов.

Amazon Cloud Directory автоматически шифрует данные при хранении и передаче, используя 256‑битные ключи шифрования под управлением AWS Key Management Service (KMS).

Amazon Cloud Directory позволяет задавать политики для конкретных приложений и связывать их с объектами различных иерархических связей. Например, можно создать специальную политику для схемы организации с целью распределения бюджета по иерархической структуре центров затрат или внедрить порядок наименования для иерархической структуры устройств. Можно также определять правила наследования политик, не раскрывая сервису Cloud Directory свои модели безопасности или разрешений. Сервис Cloud Directory не интерпретирует политики, он просто предоставляет приложениям платформу для оценки назначенных политик.