Amazon RDS for Db2에서 Kerberos 인증 활성화

하이브리드 환경에서 운영되는 조직은 이제 AWS Managed Microsoft AD와의 포리스트 트러스트를 통해 Amazon RDS for Db2 인스턴스로 자체 관리되는 Active Directory 인증을 확장할 수 있습니다. 이 구성에서는 기본 Kerberos 인증이 투명하게 작동하지만, 그룹 기반 액세스 제어를 구현하려면 특히 신뢰할 수 있는 AD 도메인의 사용자와 협력할 때 특정 구성이 필요합니다. 이 게시물에서는 Amazon RDS for Db2가 Directiry Service 도메인을 통한 고객 관리 Microsoft AD의 그룹 권한 부여를 허용하도록 설정하는 방법을 보여줍니다.