張貼日期: Mar 3, 2020
Amazon Aurora with PostgreSQL Compatibility 現在支援透過 Kerberos 和 Microsoft Active Directory 對資料庫使用者進行外部身分驗證。
Aurora PostgreSQL 對 Kerberos 和 Microsoft Active Directory 的支援，提供了 Aurora PostgreSQL 資料庫使用者的單一登入和集中式身分驗證優點。將所有使用者登入資料保存在同一個 Active Directory 中，這樣您就有一個集中的位置來存放和管理多個資料庫執行個體，讓您節省時間和精力。
憑藉此功能，除了基於密碼和基於 IAM 的身分驗證方法之外，您現在還可以使用 AWS Managed Microsoft AD Service 進行身分驗證。您可以讓資料庫使用者使用存放在 AWS Directory Service for Microsoft Active Directory 中的登入資料來驗證 Aurora PostgreSQL。您可以在相同 AWS 區域內的不同 VPC 使用相同的 Active Directory。您也可以將 Aurora PostgreSQL 執行個體加入到不同帳戶擁有的 Active Directory 共享網域中。
Aurora PostgreSQL 10.11 和更新版本及 11.6 和更新版本皆支援 Active Directory 整合。
Amazon Aurora 結合高階商業資料庫的效能和可用性，並兼具開放原始碼資料庫的簡易設計和成本效益。它提供優於典型 MySQL 資料庫高達五倍、優於典型 PostgreSQL 資料庫高達三倍的效能，並具備更佳的可擴展性、耐用性和安全性。如需詳細資訊，請瀏覽 Amazon Aurora 產品頁面。