Amazon RDS for Db2 で Kerberos 認証を有効にする

ハイブリッド環境で運用している組織は、AWS Managed Microsoft ADとのフォレスト・トラストを通じて、Amazon RDS for Db2 インスタンスに対するセルフ・マネージド Active Directory 認証を拡張できるようになりました。一方、基本的な Kerberos 認証はこの構成では透過的に機能しますが、信頼された AD ドメインのユーザーとの協力においてグループベースのアクセス・コントロールを実現するには、特定の構成が必要です。このポストでは、カスタマー・マネージド Microsoft AD のディレクトリー・サービス・ドメインを通じて、Amazon RDS for Db2 においてグループの承認を許可する方法を示します。