Amazon Cognito 现已提供多区域复制功能，可自动将用户数据、凭证和池配置同步到次要 AWS 区域，从而在区域故障转移期间实现不间断的身份验证，无需强制重置密码——此外，还新增了对客户托管 KMS 密钥的支持，以提供加密控制。