Amazon RDS for Oracle がセルフマネージド Active Directory との Kerberos 認証に対応、AWS Managed Microsoft AD が不要に

公式発表で確認できる事実

• Amazon RDS for Oracle が、セルフマネージド Microsoft Active Directory (AD) ドメインへの直接参加をサポートしました。
• セルフマネージド AD はオンプレミス、Amazon EC2 上、または他のクラウドプロバイダー上で動作するものが対象です。
• AD ドメインのユーザーは Kerberos を使って RDS for Oracle DB インスタンスに認証できます。
• 従来は AWS Managed Microsoft AD を展開し、マネージドドメインとセルフマネージドドメイン間のトラスト関係を構築する必要がありました。
• 今回の対応により、追加のディレクトリやトラスト関係を設定せずに既存のセルフマネージド AD を直接利用できます。
• 設定は AWS Management Console、AWS CLI、AWS SDK から行えます。
• セルフマネージド AD の利用に追加料金はかかりません。
• Amazon RDS for Oracle が利用可能なすべての商用 AWS リージョンで提供されます。
• 詳細は Amazon RDS ユーザーガイドの「Working with self-managed Active Directory with an Amazon RDS for Oracle DB instance」を参照してください。

当サイトの考察

これまで Kerberos 認証を使うために必要だった AWS Managed Microsoft AD（有料サービス）が不要になるため、特にオンプレミスや他クラウドに既存の AD 環境を持つ組織にとってコスト削減と構成簡素化の両面でメリットがあります。トラスト関係の管理が不要になることで、運用負荷の軽減も期待できます。

確認できていない事項

• 東京リージョン（ap-northeast-1）および大阪リージョン（ap-northeast-3）での提供有無は資料に明記されていません（「すべての商用 AWS リージョン」と記載されているため提供されている可能性は高いですが、確認が必要です）。
• 具体的な対応 Oracle エンジンバージョンは資料に記載されていません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。