Amazon RDS for Oracle 现在支持使用自行管理的 Active Directory 进行 Kerberos 身份验证

发布于: 2026年11月9日

Amazon Relational Database Service（Amazon RDS）for Oracle 现在允许客户直接将其 RDS for Oracle 数据库实例加入其自行管理的 Microsoft Active Directory（AD）域中。您自行管理的 AD 可以在本地、Amazon EC2 上或其他云提供商处运行。您的 AD 域中的用户可以使用 Kerberos 对 RDS for Oracle 数据库实例进行身份验证。

以前，为了在其 RDS for Oracle 实例上使用自行管理的 AD 进行 Kerberos 身份验证，客户需要部署亚马逊云科技托管的 Microsoft AD，并在亚马逊云科技托管域和自行管理的域之间建立信任。现在，客户可以直接加入其现有的自行管理 AD 以对用户进行身份验证和授权，而无需设置额外的目录或信任关系。您可以使用 Amazon 管理控制台、Amazon CLI 或 Amazon SDK 进行设置。您可以使用自行管理的 AD，无需支付任何额外费用。

在 Amazon RDS for Oracle 中使用自行管理的 Active Directory 进行 Kerberos 身份验证已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。要了解有关使用自行管理 Active Directory 进行 Kerberos 身份验证的更多信息，请访问 Amazon RDS 用户指南中的将自行管理的 Active Directory 与 Amazon RDS for Oracle 数据库实例结合使用。