AWS IAM Identity Center 將多區域支援擴展至更多 AWS 區域

張貼日期: 2026年10月1日

IAM Identity Center 可協助您將人力身分一次連接至 AWS，並簡化 AWS 帳戶和應用程式的存取管理。您現在可以將 IAM Identity Center 複寫至選擇加入的 AWS 區域，以及在 AWS GovCloud (美國) 和 AWS 中國區域內的區域之間進行複寫。過去，多區域支援僅適用於預設啟用的商業 AWS 區域。這有助於您提升使用者存取 AWS 帳戶的復原能力，並在最符合業務需求的 AWS 區域中部署 AWS 應用程式。

當您啟用多區域支援時，IAM Identity Center 會自動將您的身分、權利和其他資訊從主要區域複寫至其他區域。如果 IAM Identity Center 受到主要區域中斷所影響，使用者仍可使用其他區域中已佈建的權利，繼續存取其 AWS 帳戶。AWS 應用程式管理員可使用標準應用程式部署工作流程，在其他區域部署其應用程式，同時您可繼續在主要區域管理 IAM Identity Center。

多區域支援適用於使用外部身分提供者或 IAM Identity Center 目錄作為身分來源的組織執行個體，並且需要多區域客戶受管 KMS 金鑰 (CMK)。當您建立新執行個體時，只要按一下即可啟用多區域支援，同時也會建立 CMK。對於現有執行個體，請在 AWS KMS 中建立多區域 CMK，然後在 IAM Identity Center 中進行設定。儲存與使用 CMK 會套用標準 AWS KMS 費用。IAM Identity Center 無需額外費用。

如需提供多區域支援的完整 AWS 區域清單，請參閱依區域劃分的 AWS 功能。 若要進一步了解多區域支援，請參閱在多個 AWS 區域使用 IAM Identity Center。若要了解哪些 AWS 應用程式支援部署到其他區域，請造訪可搭配 IAM Identity Center 使用的 AWS 應用程式。