AWSマルチリージョンwebappと集中ログインサービス

Question

現在、AWS Region Ireland（英国向けサービス）でWebアプリケーションを実行しており、米国へのサービス展開を計画しています。

アメリカユーザーの待ち時間が短くなるよう、米国ではアイルランドで使用されていたAWSリソースをミラーリングすることを検討しています。

米国のユーザーのデータは、米国の地域に、英国のデータはアイルランドに保存する必要があります。 （両方の地域で報告する必要はありません）。

私たちは、アイルランド地域で実行される集中型ログインサービスを構築することを考えています。ログインに成功すると、ユーザーは自分のデータが保存されている地域にリダイレクトされます。 （ログインサービスは、どの地域にデータが格納されているかを知っていなければならない）

誰かに類似のものを作った人はいますか？どのような推奨事項にこれにアプローチする？ Amazon Cognitoはこのような設定をサポートしますか（Cognitoに基づいてログインサービスを構築する場合）？

Answer 1

現在のところ、Amazon Cognitoはこれをサポートしていません。

フェデレーションIDを持つCognito User Poolsを使用すると、取得したクレデンシャルはどのAWSリージョンでも使用できます。それに加えて、そのユーザーが所属する領域を定義するユーザーのカスタム属性を格納し、それに従って適切な属性をリダイレクトすることができます。