Amazon RDS dành cho Db2 hiện hỗ trợ Active Directory tự quản lý
Amazon Relational Database Service (Amazon RDS) dành cho Db2 giờ đây cho phép khách hàng trực tiếp gia nhập phiên bản cơ sở dữ liệu RDS dành cho Db2 vào miền của Microsoft Active Directory (AD) tự quản lý. AD tự quản lý có thể được đặt tại chỗ, trên AWS hoặc trong một đám mây khác. Khách hàng sử dụng Kerberos làm giao thức xác thực để cho phép đăng nhập một lần cho người dùng cơ sở dữ liệu của họ.
Trước đây, để sử dụng xác thực Kerberos đối với AD tự quản lý với phiên bản RDS dành cho Db2 của họ, khách hàng bắt buộc phải triển khai Microsoft AD do AWS quản lý và thiết lập mối quan hệ tin cậy giữa miền được AWS quản lý và miền tự quản lý. Giờ đây, khách hàng có thể sử dụng trực tiếp AD tự quản lý hiện có của họ để xác thực và ủy quyền cho người dùng cơ sở dữ liệu mà không cần triển khai thêm thư mục được quản lý hoặc thiết lập quan hệ tin cậy của thư mục, từ đó giúp họ đáp ứng các yêu cầu tuân thủ với cơ sở hạ tầng danh tính hiện có. Khách hàng có thể gia nhập miền cho phiên bản RDS dành cho Db2 bằng cách tạo phiên bản mới hoặc sửa đổi phiên bản hiện có, cung cấp thông tin chứng thực của tài khoản dịch vụ AD ủy quyền được lưu trữ trong Trình quản lý thông tin bí mật của AWS và được mã hóa bằng AWS KMS. Khách hàng có thể sử dụng AD tự quản lý miễn phí.
Active Directory tự quản lý với Amazon RDS dành cho Db2 hiện được cung cấp rộng rãi ở tất cả các Khu vực AWS có sẵn Amazon RDS dành cho Db2, bao gồm cả Khu vực AWS GovCloud (Hoa Kỳ).
Để tìm hiểu thêm và bắt đầu sử dụng Active Directory tự quản lý, hãy truy cập Hướng dẫn sử dụng Amazon RDS dành cho Db2 và trang sản phẩm Amazon RDS dành cho Db2.