Új multi-régió replikációval javítja az Amazon Cognito az alkalmazások ellenállóképességét

Az Amazon Cognito mostantól multi-régió replikációt kínál, amely automatikusan szinkronizálja a felhasználói adatokat, hitelesítőket és a felhasználói csoportok konfigurációit egy másodlagos AWS régióba. Ez az újítás jelentősen javítja az alkalmazások ellenállóképességét regionális szolgáltatási kimaradások esetén, miközben csökkenti a fejlesztők által épített egyedi szinkronizációs megoldások szükségességét.

Korábban a fejlesztőknek jelentős erőfeszítéseket kellett tenniük az adatok és konfigurációk régiók közötti szinkronizálására, ami manuális export-import folyamatokat, biztonsági kockázatokat és adatbeli inkonzisztenciákat eredményezett. Az új funkcióval az adatok egyirányú replikációja a primer régióból a szekunderbe történik, amely csak olvasható módban működik, de képes fenntartani a hitelesítési képességeket. Az eddigi felhasználói munkamenetek megszakítás nélkül folytatódnak, és a felhasználók továbbra is be tudnak jelentkezni meglévő hitelesítőikkel.

Kapcsolódó: OpenAI befektetés

A szinkronizáció átalakulása

A multi-régió replikáció támogatja az összes hitelesítési módszert, beleértve a szociális és SAML/OIDC alapú bejelentkezéseket, valamint az API autorizációs folyamatokat. Ez biztosítja az ügyfélalkalmazások és a gépek közötti kommunikáció folyamatosságát. Fontos megjegyezni, hogy új felhasználói regisztráció vagy profilfrissítés nem elérhető a failover során. Az adatok titkosításához a felhasználóknak egy multi-régió ügyfél által felügyelt kulcsot kell konfigurálniuk az AWS Key Management Service (AWS KMS) segítségével.

Kapcsolódó: Amazon OpenAI befektetés

Átalakuló biztonsági környezet

A konfiguráció három lépésből áll: egy AWS KMS kulcs beállítása, multi-régió OIDC végpontok konfigurálása, majd maga a replikáció beállítása. A folyamat során a fejlesztőknek frissíteniük kell az ügyfélalkalmazásaikat az új végpontokkal, ami redeploy-t vagy appfrissítést igényelhet. Emellett a Lambda függvények, SMS/email értesítések, log streaming és AWS WAF konfigurációkat is manuálisan kell telepíteni a célrégióban.

Kapcsolódó: Microsoft adatközpontok

Az Amazon Cognito multi-régió replikációja ma elérhető az Essentials és Plus csomagok kiegészítő funkciójaként, az Essentials csomag havi aktív felhasználónként 0,0045 dollárba, a Plus csomag pedig 0,006 dollárba kerül replika régiónként. A gépek közötti hitelesítés esetén a kiegészítő díj a sikeres tokenek 30%-az a standard árakon felül. Az Amazon Cognito multi-régió replikációs funkciója 2024. január 1-től elérhető.

Kapcsolódó: Anthropic AWS együttműködés