AWS Database Migration Service (DMS) が、OracleとSQL ServerのソースエンドポイントにKerberos認証を使用した安全な接続をサポートするようになりました。この機能により、顧客はAWS Directory ServiceやオンプレミスのActive Directoryを使用して、データベース接続を認証できるようになります。
アップデート内容全文
AWS Database Migration Service (AWS DMS) が、OracleとSQL ServerのソースエンドポイントにKerberos認証を使用した安全な接続を可能にしました。
この機能により、ユーザーはKerberosプロトコルを使用してデータベース接続を認証できます。
Kerberosは、安全な身元確認のために広く採用されている標準です。
この更新により、AWS DMSはAWS Directory Service for Microsoft Active Directoryまたは、AWS Managed Active Directoryとフォレスト信頼関係を持つオンプレミスのMicrosoft Active Directoryに保存された認証情報を使用して認証できるようになりました。
顧客は追加のライセンスコストなしで、Oracle DatabaseとSQL Serverにこの機能を使用でき、安全な移行を簡素化できます。
この機能はAWS DMSコンソール、CLI、またはSDKで直接設定できます。
AWS DMSのKerberos認証についての詳細は、技術ドキュメントを参照してください。
関連サービス
AWS Database Migration Service
AWS Directory Service
AWS Managed Microsoft AD
関連サービスの説明
AWS Database Migration Service (DMS) は、データベース、データウェアハウス、ストリーミングプラットフォーム、その他のデータストアを安全に移行するために設計されたクラウドサービスです。このサービスを使用すると、オンプレミス環境からAWSクラウドへ、またはクラウドとオンプレミス環境の組み合わせ（ハイブリッド）セットアップへのデータ移行を簡単かつ安全に行うことができます。
AWS Directory Service は、AWS クラウドでマネージドな Microsoft Active Directory (AD) を設定し、実行するためのサービスです。これにより、ディレクトリ対応のワークロードやAWSリソースをADで管理できるようになります。
AWS Managed Microsoft AD は、AWS Directory Service の一部で、完全にマネージドなMicrosoft Active Directoryをクラウドで提供します。これにより、ユーザー、グループ、GPO（グループポリシーオブジェクト）などのActive Directory機能をAWSクラウド内で利用できます。