Trusted identity propagation คือการนำตัวตนของผู้ใช้ติดไปกับการร้องขอ ทำให้บริการของ AWS สามารถให้สิทธิ์ตามตัวตนและกลุ่มของผู้ใช้ รวมถึงบันทึกการเข้าถึงเพื่อการตรวจสอบ
ด้วยการรองรับข้าม Region นี้ บริบทตัวตนดังกล่าวสามารถส่งต่อไปยังบริการของ AWS ที่ทำงานใน Region ต่างกันได้ ซึ่งตอบโจทย์ลูกค้าที่กระจาย Workload ทั่วโลก หรือต้องการแยก Compute ออกจาก Data หรือใช้สำหรับการกู้คืนจากภัยพิบัติ
ก่อนหน้านี้ การส่งต่อตัวตนที่เชื่อถือได้จำเป็นต้องให้บริการทั้งหมดอยู่ใน Region เดียวกัน หากต้องการเข้าถึงบริการใน Region อื่น ลูกค้าต้องใช้ IAM roles ที่กว้างเกินไป หรือรวมบริการทั้งหมดไว้ใน Region เดียว
ด้วยฟีเจอร์นี้ ตัวตนของผู้ใช้จะเดินทางไปพร้อมกับการร้องขอข้าม Region โดยอัตโนมัติ ทำให้สามารถให้สิทธิ์ตามตัวตนและกลุ่ม พร้อมตรวจสอบการเข้าถึงรายบุคคลได้ โดยยังคงการควบคุมการเข้าถึงแบบละเอียดสำหรับผู้ใช้แต่ละราย
การรองรับ Trusted identity propagation ข้าม Region นี้ไม่มีค่าใช้จ่ายเพิ่มเติมในทุก Region ที่มี IAM Identity Center
ศัพท์ที่ควรรู้
- Trusted identity propagation – การส่งต่อตัวตนที่เชื่อถือได้คือการนำบริบทตัวตนของผู้ใช้ติดไปกับการร้องขอไปยังบริการของ AWS
- AWS Regions – คือพื้นที่ทางภูมิศาสตร์ที่แตกต่างกันของ AWS ซึ่งให้บริการคลาวด์
- IAM roles – คือบทบาทที่กำหนดสิทธิ์ในการเข้าถึงทรัพยากรของ AWS ให้กับผู้ใช้
ที่มา: AWS