概览
Amazon Cloud Directory 可以轻松创建高度灵活、可扩展和具成本效益的目录。使用 Cloud Directory，您可以为各种使用案例（例如组织结构图、课程目录和设备注册表等）创建目录。传统的目录解决方案，如 Active Directory 轻型目录服务 (AD LDS) 和其他基于 LDAP 的目录均限于单个层次结构。Cloud Directory 却能让您灵活地使用跨多个维度的层次结构创建目录。例如，您可以创建能在报告结构、位置和成本中心的单独层次结构中导航的组织结构图。
Amazon Cloud Directory 提供一个可扩展架构，旨在跨应用程序共享。您可以定义应用程序特定的属性集合，使应用程序可以安全扩展架构而不影响其他应用程序。
Amazon Cloud Directory 可以自动扩展到数亿个对象。Cloud Directory 提供全面托管服务，帮助消除如扩展基础设施和管理服务器等耗时又昂贵的管理任务。您只需定义 schema 和创建目录，然后调用 Cloud Directory API 来填充目录即可。
强大的数据和关系管理
Amazon Cloud Directory 设计用于管理多个目录数据层次结构。您可以定义对象和关系的属性、创建多个架构，并为目录设置自定义继承规则。
灵活的架构管理
Amazon Cloud Directory 灵活的架构管理使您能够根据需要扩展目录架构。您可以向目录对象和关系添加属性。多个应用程序可以独立扩展架构。这使应用程序能够共享单个目录，并避免数据重复。
全面托管的基础设施
Cloud Directory 提供全面托管服务，帮助消除如扩展基础设施和管理服务器等耗时又昂贵的管理任务。您只需定义 schema 和创建目录，然后调用 Cloud Directory API 来填充目录。
跨对象和关系搜索
Amazon Cloud Directory 为目录对象和关系提供内置搜索功能。要搜索大量高度连接的数据，传统上需要复杂和计算密集的查询。借助 Cloud Directory 的内置搜索功能，您可以在不创建多个嵌套查询的情况下搜索某个维度中的所有父对象。
内置数据加密
Amazon Cloud Directory 使用 AWS Key Management Service (KMS) 管理的 256 位加密密钥，自动对静态和传输中的数据进行加密。
对象策略
Amazon Cloud Directory 使您能够在不同层次结构中定义和附加应用程序特定的策略。例如，您可以为组织结构图创建自定义策略，以通过成本中心层次结构分配预算限额，同时为设备层次结构强制实施命名约定。您还可以为策略定义继承规则，而无需向 Cloud Directory 授予对安全或权限模型的可见性。Cloud Directory 不会解释策略，它仅为应用程序提供一个评估策略分配的框架。
