亚马逊AWS官方博客
·
使用 Amazon Cognito 多区域复制提高应用程序韧性
内容提要
Amazon Cognito推出多区域复制功能，提升应用程序韧性，确保在区域性服务中断时用户身份验证不受影响。该功能自动同步用户数据和计算机密钥，支持多种身份验证方法，用户可继续使用现有凭证登录。同时，新增客户自主管理型密钥功能，增强数据加密控制，满足行业监管要求。
关键要点
-
Amazon Cognito推出多区域复制功能，以提高应用程序的韧性，确保在区域性服务中断时用户身份验证不受影响。
-
多区域复制自动同步用户数据和计算机密钥，支持多种身份验证方法，用户可继续使用现有凭证登录。
-
新增的客户自主管理型密钥功能增强了数据加密控制，满足行业监管要求。
-
多区域复制的复制流程是单向的，从主区域复制至辅助区域，辅助区域以只读模式运行，确保现有会话不受影响。
-
在配置多区域复制之前，用户需设置存储在AWS KMS中的多区域客户托管密钥，以加密静态用户数据。
-
多区域复制现已作为附加功能向使用Essentials和Plus套餐的Amazon Cognito用户开放，定价为每个副本区域每月活跃用户0.0045美元至0.006美元。
-
多区域复制和客户自主管理型密钥功能已在多个区域推出，包括美国、亚太地区、欧洲和南美洲等地。
延伸解读
多区域复制的优势
Amazon Cognito的多区域复制功能显著提升了应用程序的韧性，确保在区域性服务中断时用户身份验证不受影响。这一功能的自动化同步减少了手动操作的复杂性，降低了数据泄露的风险，适合需要高可用性的企业应用。
客户自主管理型密钥的意义
新增的客户自主管理型密钥功能为企业提供了更高的数据加密控制，满足行业监管要求。企业可以使用自己的密钥来加密静态用户数据，这在医疗和金融等受监管行业尤为重要，有助于增强数据安全性和合规性。
配置注意事项
在配置多区域复制之前，用户需确保已设置存储在AWS KMS中的多区域客户托管密钥。此步骤至关重要，因为它直接影响到用户数据的加密和安全性。此外，更新OIDC端点也是确保服务连续性的关键步骤，需谨慎操作。
延伸问答
Amazon Cognito的多区域复制功能有什么作用？
多区域复制功能可以提高应用程序的韧性，确保在区域性服务中断时用户身份验证不受影响。
如何配置Amazon Cognito的多区域复制？
配置多区域复制需要设置自定义加密密钥、配置多区域OIDC端点以及选择目标区域进行复制。
多区域复制的复制流程是怎样的？
复制流程是单向的，从主区域复制至辅助区域，辅助区域以只读模式运行，确保现有会话不受影响。
使用多区域复制时，用户在服务中断期间会遇到什么问题？
在失效转移期间，新用户注册或用户信息更新等操作不可用，但现有用户可以继续使用现有凭证登录。
多区域复制的定价是怎样的？
多区域复制的费用为每个副本区域每月活跃用户0.0045美元至0.006美元，具体取决于套餐类型。
客户自主管理型密钥功能有什么优势？
客户自主管理型密钥功能增强了数据加密控制，帮助满足行业监管要求，用户可以使用自己的加密密钥保护静态用户数据。
