Trung tâm danh tính AWS IAM mở rộng phạm vi hỗ trợ đa Khu vực sang các khu vực AWS khác
Trung tâm danh tính IAM giúp bạn kết nối các danh tính lực lượng lao động của mình với AWS một lần và điều chỉnh hợp lý việc quản lý quyền truy cập đối với các tài khoản và ứng dụng AWS. Giờ đây, bạn có thể sao chép Trung tâm danh tính IAM để chọn tham gia Khu vực AWS và giữa các Khu vực ở Khu vực AWS GovCloud (Hoa Kỳ) và AWS Trung Quốc. Trước đây, sự hỗ trợ đa Khu vực đã có sẵn ở các Khu vực AWS thương mại, được bật theo mặc định. Điều này giúp bạn cải thiện khả năng phục hồi quyền truy cập của người dùng đối với tài khoản AWS và triển khai các ứng dụng AWS ở Khu vực AWS phù hợp nhất với nhu cầu kinh doanh của bạn.
Khi bạn kích hoạt khả năng hỗ trợ đa Khu vực, Trung tâm danh tính IAM sẽ tự động sao chép các danh tính, quyền và thông tin khác của bạn từ Khu vực chính sang các Khu vực bổ sung. Nếu Trung tâm danh tính IAM bị gián đoạn ở Khu vực chính, người dùng vẫn có quyền truy cập tài khoản AWS của họ bằng các quyền đã cung cấp ở các Khu vực bổ sung. Quản trị viên ứng dụng AWS có thể sử dụng quy trình triển khai ứng dụng tiêu chuẩn để triển khai ứng dụng của họ trong một Khu vực bổ sung trong khi bạn tiếp tục quản trị Trung tâm danh tính IAM trong Khu vực chính.
Khả năng hỗ trợ đa Khu vực có sẵn cho các phiên bản của tổ chức sử dụng nhà cung cấp danh tính bên ngoài hoặc thư mục của Trung tâm danh tính IAM làm nguồn danh tính và yêu cầu có khóa KMS được khách hàng quản lý (CMK) đa Khu vực. Khi tạo một phiên bản mới, bạn có thể kích hoạt khả năng hỗ trợ đa Khu vực chỉ bằng một cú nhấp chuột, điều này cũng tạo ra CMK. Đối với các phiên bản hiện có, hãy tạo CMK đa Khu vực trong AWS KMS, rồi cấu hình phần đó trong Trung tâm danh tính IAM. Phí AWS KMS tiêu chuẩn được áp dụng cho việc lưu trữ và sử dụng CMK. Trung tâm danh tính IAM được cung cấp miễn phí.
Để biết danh sách đầy đủ các Khu vực AWS có sự hỗ trợ Đa khu vực, hãy xem Khả năng của AWS theo khu vực. Để tìm hiểu thêm về hỗ trợ nhiều Khu vực, hãy xem Sử dụng Trung tâm danh tính IAM trên nhiều Khu vực AWS. Để tìm hiểu ứng dụng AWS nào hỗ trợ triển khai ở các Khu vực bổ sung, hãy truy cập các ứng dụng AWS mà bạn có thể sử dụng với Trung tâm danh tính IAM.