ศูนย์ข้อมูลประจำตัวของ AWS IAM รองรับการส่งต่อข้อมูลประจำตัวที่เชื่อถือได้แบบข้ามรีเจี้ยนแล้ว
การส่งต่อข้อมูลประจำตัวที่เชื่อถือได้จะส่งข้อมูลประจำตัวของผู้ใช้ไปพร้อมกับคำขอ เพื่อให้บริการ AWS สามารถให้สิทธิ์ตามตัวตนของผู้ใช้และการเชื่อมโยงกับกลุ่มที่เกี่ยวข้อง รวมถึงบันทึกการเข้าถึงของผู้ใช้นั้นเพื่อการตรวจประเมิน ด้วยการรองรับแบบข้ามรีเจี้ยน ขณะนี้บริบทข้อมูลประจำตัวนี้สามารถส่งต่อไปยังบริการ AWS ที่ทำงานอยู่ใน AWS Region อื่นได้ ทำให้คุณมีความยืดหยุ่นมากขึ้นในการออกแบบสถาปัตยกรรมและการนำไปใช้จริงใน AWS Region ต่างๆ
ลูกค้ามักกระจายเวิร์กโหลดไปยัง AWS Region ต่างๆ ด้วยเหตุผลหลายประการ ซึ่งรวมถึงการแยกการประมวลผลออกจากข้อมูลที่สืบค้น การเรียกใช้เวิร์กโหลดในพื้นที่ที่มีปริมาณการประมวลผลพร้อมใช้งาน หรือเพื่อกระบวนการกู้คืนจากความเสียหายและการปรับขนาดทั่วโลก ก่อนหน้านี้ การส่งต่อข้อมูลประจำตัวที่เชื่อถือได้กำหนดให้บริการ AWS ทั้งหมดที่เข้าถึงข้อมูลประจำตัวของผู้ใช้ต้องอยู่ใน AWS Region เดียวกัน ในการเข้าถึงบริการใน AWS Region อื่น ลูกค้าต้องให้สิทธิ์เข้าถึงผ่านบทบาทใน IAM แบบกว้างที่ไม่สามารถแยกแยะผู้ใช้แต่ละรายได้ หรือรวมบริการทั้งหมดไว้ใน AWS Region เดียว ด้วยการส่งต่อข้อมูลประจำตัวที่เชื่อถือได้แบบข้ามรีเจี้ยน ข้อมูลประจำตัวของผู้ใช้จะเดินทางไปพร้อมกับคำขอข้าม AWS Region โดยอัตโนมัติ ดังนั้นคุณจึงสามารถให้สิทธิ์เข้าถึงตามตัวตนของผู้ใช้และการเชื่อมโยงกับกลุ่มที่เกี่ยวข้อง รวมถึงตรวจประเมินว่าใครเข้าถึงทรัพยากรใด ขณะเดียวกันยังคงรักษาการควบคุมสิทธิ์เข้าถึงแบบละเอียดสำหรับผู้ใช้แต่ละราย
การส่งต่อข้อมูลประจำตัวที่เชื่อถือได้แบบข้ามรีเจี้ยนพร้อมให้ใช้งานโดยไม่มีค่าใช้จ่ายเพิ่มเติมใน AWS Region ทุกแห่งที่ศูนย์ข้อมูลประจำตัวของ IAM พร้อมให้ใช้งาน สำหรับรายการรีเจี้ยนที่ศูนย์ข้อมูลประจำตัวของ IAM พร้อมให้ใช้งาน โปรดดูความสามารถของ AWS ตามรีเจี้ยน ดูข้อมูลเพิ่มเติมได้ที่การส่งต่อข้อมูลประจำตัวที่เชื่อถือได้ ในคู่มือผู้ใช้ศูนย์ข้อมูลประจำตัวของ IAM