Amazon RDS for Db2 現在支援自主管理 Active Directory

張貼日期: 2026年7月1日

Amazon Relational Database Service (Amazon RDS) for Db2 現在允許客戶將其 RDS for Db2 資料庫執行個體直接加入自主管理 Microsoft Active Directory (AD) 的網域。自主管理 AD 可以位於內部部署、AWS 或其他雲端。客戶使用 Kerberos 作為身分驗證通訊協定，為其資料庫使用者啟用單一登入。

先前，若要讓其 RDS for Db2 執行個體使用 Kerberos 對自主管理 AD 進行身分驗證，客戶必須部署 AWS Managed Microsoft AD，並在 AWS 受管網域與自主管理網域之間建立信任關係。現在，客戶可直接使用其現有的自主管理 AD 來驗證及授權資料庫使用者，而無需承擔受管目錄或目錄信任的額外複雜性，協助他們利用現有的身分基礎架構滿足合規要求。客戶可透過建立新的執行個體或修改現有執行個體，將其 RDS for Db2 執行個體加入網域，並提供儲存在 AWS Secrets Manager 且使用 AWS KMS 加密的委派 AD 服務帳戶憑證。客戶可免費使用自主管理 AD。

適用於 Amazon RDS for Db2 的自主管理 Active Directory 現已在所有支援 Amazon RDS for Db2 的 AWS 區域正式推出，其中包括 AWS GovCloud (美國) 區域。

若要了解詳情並開始使用自主管理 Active Directory，請造訪 Amazon RDS for Db2 使用者指南和 Amazon RDS for Db2 產品頁面。