Включить аутентификацию Kerberos с Amazon RDS для Db2

Организации, работающие в гибридных средах, теперь могут расширить аутентификацию самоуправляемого Active Directory до экземпляров Amazon RDS для Db2 через доверие леса с AWS Managed Microsoft AD. Хотя основные функции аутентификации Kerberos работают прозрачно в этой конфигурации, реализация контроля доступа на основе групп требует специальной настройки, особенно при сотрудничестве с пользователями из доверенных доменов AD. В этом посте мы покажем, как включить Amazon RDS для Db2 для авторизации групп в управляемом клиентом Microsoft AD через домен Directory Service.