# Aurora PostgreSQL がポスト量子 TLS 鍵交換に対応、ssl_groups で選べるように！

みんな、しぃちゃんだよ！

今日は Aurora のセキュリティ関連のお知らせだよ。ポスト量子暗号って、ちょっと未来っぽくてわくわくするよね！

## なにが発表されたの？

AWS の What's New で、Amazon Aurora PostgreSQL-Compatible Edition がポスト量子 TLS(PQ-TLS)鍵交換に対応したと発表されたよ。転送中のデータを暗号化するときに、ポスト量子暗号のオプションを使えるようになるんだって。

## なぜ重要なの？

データベースとの通信は TLS で守られているけど、今回の対応で、その鍵交換にポスト量子暗号の選択肢が加わったの。組織のセキュリティ基準に合わせて暗号グループを選べるのがポイントだよ。

## これで何が変わるの？

Amazon Aurora PostgreSQL のバージョン 18 以上で、`ssl_groups` パラメータを変更できるようになったよ。Amazon Aurora PostgreSQL の許可リストから暗号グループを選んで、組織のセキュリティ基準に合わせられるの。

## 深く潜ってみよう

原文から分かる具体的な情報は次のとおりだよ。

- 対象: Amazon Aurora PostgreSQL-Compatible Edition のバージョン 18 以上
- 設定: `ssl_groups` パラメータを変更する
- 選択肢: Amazon Aurora PostgreSQL の許可リストにある暗号グループ

許可リストの中身や提供リージョンなど、これ以外の詳細は発表文では触れられていないよ。始めるときは、AWS の getting started ページを見てね。

## まとめ

- Aurora PostgreSQL がポスト量子 TLS 鍵交換に対応
- バージョン 18 以上で `ssl_groups` パラメータを変更できる
- 許可リストから、組織のセキュリティ基準に合う暗号グループを選べる

暗号化の将来への備えを進めたい人や、セキュリティ要件が厳しい環境で Aurora を使っている人に刺さる発表だよ！