Amazon IAM Identity Center 现在支持亚马逊云科技中国区域的跨区域可信身份传播

发布于: 2026年10月27日

Amazon IAM Identity Center 可信身份传播现在可以跨亚马逊云科技区域传递用户的身份，因此部署在不同区域的服务可以根据组关联等用户属性进行访问授权。可信身份传播传递用户的身份及其请求，因此亚马逊服务可以根据组关联等用户属性授予权限，并记录该用户的访问以进行审计。借助由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域的跨区域支持，这种身份上下文现在可以传播到在其他区域运行的亚马逊服务，从而使您在亚马逊云科技中国区域架构和部署方面具有更大的灵活性。

出于多种原因，客户经常在亚马逊云科技区域之间分配工作负载，包括将计算与查询的数据分开、在容量可用的情况下运行工作负载或用于灾难恢复和扩展。以前，可信身份传播要求所有访问用户身份的亚马逊服务都位于同一区域。要访问另一个区域中的服务，客户必须通过无法区分个人用户的广泛 IAM 角色授予访问权限，或者将其所有服务整合到一个区域中。通过跨区域可信身份传播，用户的身份会自动随请求跨区域传输，因此您可以根据用户属性（例如组关联）授予访问权限，审计谁访问了哪些资源，同时为每个用户保留精细的访问控制。

跨区域可信身份传播功能已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域免费推出。该功能可以与您现有的可信身份传播设置一起使用，无需其他配置。首先，在您的 Amazon IAM Identity Center 实例上启用多区域复制，这需要多区域客户自主管理型 KMS 密钥。要了解更多信息，请参阅 Amazon IAM Identity Center 用户指南中的可信身份传播。