AWS IAM Identity Center のマルチリージョン対応が拡張、オプトインリージョンや GovCloud/China リージョンにも対応

AWS IAM Identity Center のマルチリージョンサポートが拡張され、従来のデフォルト商用リージョンに加え、オプトイン AWS リージョン、AWS GovCloud (US)、および AWS China リージョン間でのレプリケーションが可能になりました。これにより、プライマリリージョンで障害が発生した場合でも、追加リージョンにプロビジョニング済みの権限を使用してユーザーが AWS アカウントへのアクセスを継続できるようになります。

💡 今回のアップデートのポイント

🛠 解決される課題とメリット

これまで IAM Identity Center は、プライマリリージョンに障害が発生すると、ユーザーが AWS アカウントやアプリケーションにアクセスできなくなる「単一障害点（SPOF）」のリスクがありました。 今回の拡張により、アイデンティティ（ユーザー情報）やエンタイトルメント（権限）を別リージョンへ自動レプリケートできるため、リージョンを跨いだ高い可用性とレジリエンスを確保できます。また、管理者はプライマリリージョンでの運用を維持したまま、アプリケーションを別リージョンへ展開することも可能です。

🇯🇵 日本国内リージョンへの影響

最新のリージョン状況を確認したところ、東京（ap-northeast-1）および大阪（ap-northeast-3）の両リージョンにおいて、IAM Identity Center 自体のサービス提供が確認されています。 今回の発表は「マルチリージョン構成（レプリケーション機能）」の対象範囲が広がったものであるため、東京をプライマリとして大阪をセカンダリに構成するといった、国内リージョン間での可用性向上策も検討の選択肢に入ります。

⚠️ 運用上の注意点とコスト

• KMS キーの管理: マルチリージョン構成には、マルチリージョン対応のカスタマー管理型 KMS キー (CMK) が必須です。既存のインスタンスで利用する場合は、手動でマルチリージョン CMK を作成して設定する必要があります。
• コスト: IAM Identity Center 自体の利用に追加料金はかかりませんが、使用する KMS キーの保管および利用に対して、標準的な AWS KMS の料金が発生します。

🚀 次のアクション

まずは、現在のアイデンティティソース（外部 IdP または IAM Identity Center ディレクトリ）がマルチリージョン構成の要件を満たしているか確認しましょう。次に、DR（災害復旧）要件に基づき、どのリージョンをレプリケーション先として追加すべきか、KMS のコスト試算を含めて検討することをお勧めします。

参照ドキュメント:

• Using IAM Identity Center across multiple AWS Regions