Amazon RDS ProxyがAuroraとRDSのPostgreSQLにTLS 1.3サポートを発表
ID 1636
GUID 1e061dd7c818eb112a59538de07d6871e7b7826a
発表日(JST)
要約生成日時(JST)
タイトル Amazon RDS ProxyがAuroraとRDSのPostgreSQLにTLS 1.3サポートを発表
詳細リンク https://aws.amazon.com/about-aws/whats-new/2025/04/amazon-rds-proxy-tls-1-3-postgresql-aurora-rds/
カテゴリ
  • amazon-rds
  • databases
要点
  • Amazon RDS ProxyがPostgreSQLデータベース接続にTLS 1.3をサポート
  • TLS 1.3は、より強力な暗号化とシンプルなハンドシェイクで安全性を向上
  • 最も安全なTLSバージョンを自動的にネゴシエート
  • パラメータグループでTLS 1.3を要求するよう設定可能
  • RDS ProxyはRDSとAuroraデータベースの管理されたプロキシサービス
アップデート内容要約

Amazon RDS ProxyがAmazon Aurora PostgreSQLとRDS for PostgreSQLデータベースインスタンスへの接続にTLS 1.3プロトコルをサポートするようになりました。これにより、セキュリティが向上し、より安全な通信が可能になります。
アップデート内容全文

Amazon Relational Database Service (RDS) Proxyが、Amazon Aurora PostgreSQLおよびRDS for PostgreSQLデータベースインスタンスへのプロキシ接続に、Transport Layer Security (TLS) プロトコルのバージョン1.3をサポートするようになりました。
TLS 1.3は、より強力な暗号化アルゴリズムと簡素化されたハンドシェイクプロセスにより、旧バージョンのTLSと比較してセキュリティが向上しています。
この リリースにより、RDS ProxyはAurora PostgreSQLおよびRDS for PostgreSQLデータベースへの接続にTLS 1.3を使用できるようになりました。
接続確立時、プロキシはデータベースでサポートされている最も安全なTLSバージョンを自動的にネゴシエートします。
また、顧客はパラメータグループでssl_min_protocol_versionパラメータを設定することで、PostgreSQLデータベースがTLS 1.3を要求するように構成することもできます。
TLS 1.3は、RDS Proxyへの接続、およびRDS ProxyからMySQLエンジンへの接続ですでにサポートされています。
RDS Proxyは、RDSおよびAmazon Auroraデータベース用の完全マネージド型で高可用性のデータベースプロキシです。
RDS Proxyは、アプリケーションのスケーラビリティ、耐障害性、およびセキュリティの向上に役立ちます。
Auroraでのサポートされるデータベースエンジンのバージョンやリージョンの可用性については、RDSおよびAuroraのドキュメントを参照してください。

関連サービス
  • Amazon Aurora
  • Amazon RDS
  • Amazon RDS Proxy
関連サービスの説明
  • Amazon Aurora: Amazon Auroraは、クラウド用に設計された高性能かつ完全マネージド型のリレーショナルデータベースエンジンです。MySQLおよびPostgreSQLと互換性があり、従来のデータベースと比較して最大5倍のスループットを提供します。データの自動レプリケーションや継続的なバックアップなど、エンタープライズデータベースの高度な機能を備えています。
  • Amazon RDS Proxy: Amazon RDS Proxyは、RDSおよびAmazon Auroraデータベース用の完全マネージド型データベースプロキシサービスです。アプリケーションとデータベースの間に位置し、コネクションプールを管理することでデータベースの効率性を高め、アプリケーションのスケーラビリティを向上させます。また、セキュリティを強化し、データベースの可用性を高めるのに役立ちます。
  • Amazon RDS: Amazon Relational Database Service (RDS)は、クラウドでリレーショナルデータベースを簡単に設定、運用、スケーリングできるウェブサービスです。コスト効率の高い容量可変のデータベースを提供し、時間のかかるデータベース管理タスクを自動化します。複数のデータベースエンジン（MySQL、PostgreSQL、Oracle、SQL Serverなど）をサポートしています。
関連URL