Trung tâm danh tính AWS IAM hiện hỗ trợ truyền danh tính đáng tin cậy xuyên Khu vực
Truyền danh tính đáng tin cậy mang theo danh tính của người dùng cùng với yêu cầu của họ, vì vậy các dịch vụ AWS có thể cấp quyền dựa trên danh tính của người dùng và các liên kết nhóm nền tảng của họ, đồng thời ghi lại quyền truy cập của người dùng đó để kiểm tra. Với hỗ trợ xuyên Khu vực, ngữ cảnh danh tính này giờ đây có thể được truyền đến các dịch vụ AWS đang chạy ở các Khu vực AWS khác nhau, giúp bạn linh hoạt hơn trong cách thiết kế và triển khai trên các Khu vực AWS.
Khách hàng thường phân phối khối lượng công việc trên các Khu vực AWS vì nhiều lý do bao gồm tách điện toán khỏi dữ liệu được truy vấn, chạy khối lượng công việc tại nơi có sẵn dung lượng hoặc để phục hồi sau thảm họa và điều chỉnh quy mô toàn cầu. Trước đây, việc truyền danh tính đáng tin cậy yêu cầu tất cả các dịch vụ AWS truy cập vào danh tính của người dùng phải nằm trong cùng một Khu vực AWS. Để tiếp cận các dịch vụ ở Khu vực AWS khác, khách hàng phải cấp quyền truy cập thông qua các vai trò IAM có phạm vi rộng vốn không thể phân biệt từng người dùng hoặc hợp nhất tất cả các dịch vụ của họ vào một Khu vực AWS duy nhất. Với khả năng truyền danh tính đáng tin cậy xuyên Khu vực, danh tính của người dùng sẽ tự động di chuyển theo yêu cầu qua các Khu vực AWS. Vì vậy, bạn có thể cấp quyền truy cập dựa trên danh tính người dùng và các liên kết nhóm nền tảng của họ, đồng thời kiểm tra ai đã truy cập tài nguyên nào, đồng thời duy trì kiểm soát truy cập chi tiết cho từng người dùng cá nhân.
Truyền danh tính đáng tin cậy xuyên Khu vực được cung cấp mà không mất thêm phí ở tất cả các Khu vực AWS nơi có sẵn Trung tâm danh tính IAM. Để biết danh sách các Khu vực có sẵn Trung tâm danh tính IAM, hãy xem Khả năng AWS theo khu vực. Để biết thêm thông tin, hãy xem Truyền danh tính đáng tin cậy trong Hướng dẫn sử dụng Trung tâm danh tính IAM.