Amazon RDS for Db2 がセルフマネージド Active Directory のサポートを開始

Amazon RDS for Db2 は、顧客がセルフマネージド Microsoft Active Directory のドメインに RDS for Db2 DB インスタンスを直接参加させる機能をサポートする。この機能により、顧客は AWS マネージド Microsoft AD のデプロイやディレクトリ間の信頼関係の設定を必要とせず、既存のセルフマネージド AD を直接使用してデータベースユーザーの認証と認可が可能になる。Kerberos 認証プロトコルを使用してシングルサインオンを実現する。RDS for Db2 インスタンスをドメインに参加させるには、新しいインスタンスを作成するか、既存のインスタンスを変更し、AWS Secrets Manager に格納された委任された AD サービスアカウントの資格情報を提供する必要がある。この資格情報は AWS KMS で暗号化される。セルフマネージド Active Directory を使用する機能は、Amazon RDS for Db2 が提供されているすべての AWS リージョンで一般提供されている。