AWS IAM Kimlik Merkezi artık bölgeler arası güvenilir kimlik yayılımını destekliyor
Güvenilir kimlik yayılımı, kullanıcının kimliğini isteği ile birlikte taşır, böylece AWS hizmetleri kullanıcının kim olduğuna ve temel grup ilişkilerine göre izinler verebilir ve bu kullanıcının erişimini denetim için günlüğe kaydedebilir. Bölgeler arası destek sayesinde bu kimlik bağlamı artık farklı AWS Bölgelerinde çalışan AWS hizmetlerine yayılabilir. Böylece AWS Bölgelerinde oluşturma ve dağıtım yapma konusunda daha fazla esneklik sağlanır.
Müşteriler, bilgi işlemi sorguladıkları verilerden ayırmak, kapasitenin mevcut olduğu yerlerde iş yükleri çalıştırmak veya olağanüstü durum kurtarma ve küresel ölçeklendirme yapmak gibi birçok nedenden dolayı genellikle iş yüklerini AWS Bölgeleri arasında dağıtır. Güvenilir kimlik yayılımı, bundan önce bir kullanıcının kimliğine erişen tüm AWS hizmetlerinin aynı AWS Bölgesinde bulunmasını gerektiriyordu. Müşterilerin başka bir AWS Bölgesi'ndeki hizmetlere ulaşmak için bireysel kullanıcıları ayırt edemeyen geniş IAM rolleri aracılığıyla erişim izni vermesi ya da tüm hizmetlerini tek bir AWS Bölgesinde birleştirmesi gerekiyordu. Bölgeler arası güvenilir kimlik yayılımı sayesinde, kullanıcının kimliği istekle birlikte AWS Bölgeleri arasında otomatik olarak hareket eder. Böylece kullanıcının kim olduğuna ve temel grup ilişkilerine göre erişim izni verebilirsiniz ve hangi kaynaklara kimin eriştiğini denetlerken, her bir kullanıcı için ayrıntılı erişim denetimini koruyabilirsiniz.
Bölgeler Arası güvenilir kimlik yayılımı, IAM Kimlik Merkezi'nin kullanılabildiği tüm AWS Bölgelerinde ek ücret ödemeden kullanılabilir. IAM Kimlik Merkezi'nin kullanılabildiği Bölgelerin listesi için Bölgeye Göre AWS Özellikleri bölümüne bakın. Daha fazla bilgi edinmek için IAM Kimlik Merkezi Kullanıcı Kılavuzu'ndaki Güvenilir kimlik yayılımı sayfasına bakın.