现在申请注册亚马逊AWS海外区域账户，便可体验百余种AWS免费套餐产品，这些免费套餐涉及到计算、存储、数据库、机器学习、安全性、开发人员工具等诸多方面，今天我们主要来看下AWS云中的完全托管型层级数据存储–Amazon Cloud Directory的介绍。

活动地址：https://aws.amazon.com/cn/free/

1、什么是Amazon Cloud Directory

Amazon Cloud Directory是针对多层数据的完全托管式原生云目录构建服务，它可以轻松创建高度灵活、可扩展和具成本效益的目录。使用Cloud Directory，您可以为各种使用案例（例如组织结构图、课程目录和设备注册表等）创建目录。Cloud Directory提供一个可扩展架构，旨在跨应用程序共享。您可以定义应用程序特定的属性集合，使应用程序可以安全扩展架构而不影响其他应用程序。

2、Amazon Cloud Directory主要功能

①强大的数据和关系管理

Amazon Cloud Directory 设计用于管理多个目录数据层次结构。您可以定义对象和关系的属性、创建多个架构，并为目录设置自定义继承规则。

②灵活的架构管理

Amazon Cloud Directory 灵活的架构管理使您能够根据需要扩展目录架构。您可以向目录对象和关系添加属性。多个应用程序可以独立扩展架构。这使应用程序能够共享单个目录，并避免数据重复。

③全面托管的基础设施

Cloud Directory 提供全面托管服务，帮助消除如扩展基础设施和管理服务器等耗时又昂贵的管理任务。您只需定义 schema 和创建目录，然后调用 Cloud Directory API 来填充目录。

④跨对象和关系搜索

Amazon Cloud Directory 为目录对象和关系提供内置搜索功能。要搜索大量高度连接的数据，传统上需要复杂和计算密集的查询。借助 Cloud Directory 的内置搜索功能，您可以在不创建多个嵌套查询的情况下搜索某个维度中的所有父对象。

⑤内置数据加密

Amazon Cloud Directory 使用 AWS Key Management Service (KMS) 管理的 256 位加密密钥，自动对静态和传输中的数据进行加密。

⑥对象策略

Amazon Cloud Directory 使您能够在不同层次结构中定义和附加应用程序特定的策略。例如，您可以为组织结构图创建自定义策略，以通过成本中心层次结构分配预算限额，同时为设备层次结构强制实施命名约定。您还可以为策略定义继承规则，而无需向 Cloud Directory 授予对安全或权限模型的可见性。Cloud Directory 不会解释策略，它仅为应用程序提供一个评估策略分配的框架。