Amazon RDS for Db2 が自律型 Active Directory のサポートを開始

Amazon RDS for Db2 は、顧客が自律型 Microsoft Active Directory のドメインに RDS for Db2 DB インスタンスを直接参加させる機能をサポートする。この機能により、顧客は AWS マネージド Microsoft AD のデプロイやディレクトリ間の信頼関係の設定を必要とせず、既存の自律型 AD を直接使用してデータベースユーザーの認証と認可が可能になる。Kerberos 認証プロトコルを使用してシングルサインオンを実現する。RDS for Db2 インスタンスをドメインに参加させるには、新しいインスタンスを作成するか、既存のインスタンスを変更し、AWS Secrets Manager に格納された委任された AD サービスアカウントの資格情報を提供する必要がある。この資格情報は AWS KMS で暗号化される。自律型 Active Directory を使用する機能は、Amazon RDS for Db2 が提供されているすべての AWS リージョンで一般提供されている。