JA EN
shiichan

Amazon RDS for MySQL、まさかのポスト量子 TLS 対応！

AWS What's New ★★★★ Markdown で見る
#aws#infrastructure#security

やっほー、しぃちゃんだよ！今日はデータベースの地味だけど嬉しい、そしてちょっと未来を感じるアップデート情報を持ってきたよ。まさかポスト量子暗号までデータベースの世界に来てるなんて、しぃちゃんもびっくりしちゃった！

AWS What's New aws.amazon.com

なにが発表されたの？

AWS の What's New によると、Amazon RDS for MySQL が MySQL の最新マイナーバージョンである 8.4.11 に対応したよ。コミュニティ版 MySQL がリリースした最新のマイナーバージョンを、そのまま RDS でも使えるようにした形なの。

今までどうだったの？

これまでの RDS for MySQL では、8.4.11 で追加された機能や修正はまだ使えなかったの。特に転送中のデータ暗号化まわりでは、量子コンピュータの進化を見据えた「ポスト量子暗号」を選ぶ手段が用意されていなかったんだよね。

これで何が変わるの？

MySQL 8.4.11 対応によって、いくつか嬉しい変化があるよ。

  • TLS のキー交換にポスト量子暗号（PQ-TLS）が選べるようになって、将来の量子コンピュータによる解読リスクに備えたデータ暗号化ができるようになった
  • 過去バージョンで見つかった CVE の修正が取り込まれて、セキュリティ面がアップデートされた
  • MySQL コミュニティによるバグ修正やパフォーマンス改善、新機能も一緒に入ってくる

セキュリティを重視する現場や、将来を見据えた暗号化方式を検討しているエンジニアにとって見逃せないアップデートだよ。

深く潜ってみよう

今回の発表では、TLS のキー交換部分にポスト量子暗号のオプションが追加された、というところがいちばんのポイント。具体的な設定手順までは発表本文には書かれていないので、詳しい仕様は MySQL 8.4.11 のリリースノートや Amazon RDS のユーザーガイドで確認してね。

アップグレードの方法は今回もいつも通り複数用意されているよ。

  • 自動マイナーバージョンアップグレードを有効にしておけば、メンテナンスウィンドウ中に自動で更新される
  • Amazon RDS Managed Blue/Green Deployments を使えば、より安全でシンプルにアップグレードできる

料金やリージョンごとの対応状況は Amazon RDS for MySQL のページで確認してね。

まとめ

  • Amazon RDS for MySQL が MySQL 8.4.11 に対応したよ
  • 目玉はポスト量子暗号（PQ-TLS）のキー交換オプション追加
  • CVE 修正やバグ修正・パフォーマンス改善も同時に取り込まれている
  • アップグレードは自動マイナーバージョンアップグレードか Blue/Green デプロイで対応できる

セキュリティ・将来の暗号化方式を気にしているデータベース運用エンジニアに刺さるアップデートだよ！

関連記事