AWS IAM Identity Center 現支援跨區域受信任的身分傳播

張貼日期: 2026年10月26日

受信任的身分傳播會讓使用者的身分隨著其請求一併傳遞，因此 AWS 服務可以根據使用者的身分及其所屬群組關聯來授予許可，並記錄該使用者的存取以供稽核。透過跨區域支援，此身分內容現在可以傳播到在不同 AWS 區域中執行的 AWS 服務，讓您在跨 AWS 區域設計架構和部署時享有更大的彈性。

客戶經常基於許多原因將工作負載分散到不同 AWS 區域，包括將運算與其查詢的資料分開、在有可用容量的地方執行工作負載，或為了災難復原和全球擴展。以往，受信任的身分傳播要求所有存取使用者身分的 AWS 服務都必須位於同一個 AWS 區域。若要存取另一個 AWS 區域中的服務，客戶必須透過無法區分個別使用者的廣泛 IAM 角色授予存取，或將所有服務合併到單一 AWS 區域。透過跨區域受信任的身分傳播，使用者的身分會隨著請求自動跨 AWS 區域傳遞，因此您可以根據使用者的身分及其所屬群組關聯來授予存取，並稽核誰存取了哪些資源，同時為每位個別使用者保留精細的存取控制。

跨區域受信任的身分傳播無須額外費用，適用於所有提供 IAM Identity Center 的 AWS 區域。如需提供 IAM Identity Center 的區域清單，請參閱各區域的 AWS 功能。  如需詳細資訊，請參閱 IAM Identity Center 使用者指南中的受信任的身分傳播。