Amazon RDS for OracleがOracle多重テナントアーキテクチャを使用するデータベース向けにAWS Secrets Managerによる資格情報管理をサポート
ID 2031
GUID 95b177ed543bc648fbc87c0a17e7cfea1cfa6ba2
発表日(JST)
要約生成日時(JST)
タイトル Amazon RDS for OracleがOracle多重テナントアーキテクチャを使用するデータベース向けにAWS Secrets Managerによる資格情報管理をサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2025/05/amazon-rds-oracle-credential-management-aws-secrets-manager-multitenant-architecture
カテゴリ
  • amazon-rds-for-oracle
  • aws-govcloud-us
  • databases
要点
  • Amazon RDS for OracleがOracle多重テナントアーキテクチャ用のAWS Secrets Manager資格情報管理をサポート
  • 定期的なパスワードローテーションの自動化、IAMによるアクセス制御、KMSによる暗号化が可能に
  • RDSデータベース管理操作が自動的にAWS Secrets Managerの資格情報を使用
  • すべてのAmazon RDS for OracleとAWS Secrets Manager利用可能リージョンで提供
アップデート内容要約

Amazon RDS for OracleがOracle多重テナントアーキテクチャを採用したデータベースに対し、AWS Secrets Managerを使用した資格情報管理をサポートするようになりました。これにより、セキュリティの強化とパスワード管理の自動化が可能になります。
アップデート内容全文

Amazon RDS for OracleがOracle多重テナントアーキテクチャを採用したデータベースに対し、AWS Secrets Managerによる資格情報管理をサポートするようになりました。
Oracle多重テナントアーキテクチャは、複数のデータベースからデータとコードを1つのデータベースに統合することを可能にし、複数のプラガブルデータベース（PDB）を含むマルチテナントコンテナデータベース（CDB）を設定できます。
この発表により、顧客はテナントプラガブルデータベースのユーザー資格情報をAWS Secrets Managerで管理できるようになりました。
AWS Secrets Managerを使用してテナントプラガブルデータベースのユーザー資格情報を管理することで、顧客は定期的なパスワードローテーションを自動化し、AWS Identity and Access Management（IAM）を使用して認可されたユーザーのアクセス制御を行い、AWS Key Management Service（KMS）を使用して資格情報を暗号化し、アプリケーションコード内のプレーンテキストパスワードの使用をAWS Secrets Managerから資格情報を取得するプログラム的な呼び出しに置き換えることでセキュリティ態勢を強化できます。
Amazon S3やスナップショットからのデータベース復元、特定時点へのリカバリなどのRDSデータベース管理操作は、AWS Secrets Managerで管理される資格情報を自動的に使用します。
CDBアーキテクチャを持つAmazon RDS for OracleデータベースでAWS Secrets Managerを使用する方法の詳細については、Amazon RDSのドキュメントを参照してください。
AWS Secrets Managerにデータベースのシークレットを保存する際、AWSアカウントに料金が発生します。
AWS Secrets Managerの価格と機能については、AWS Secrets Manager製品ページをご覧ください。
この機能は、Amazon RDS for OracleとAWS Secrets Managerが利用可能なすべてのAWSリージョンで利用できます。
リージョンの可用性の詳細については、AWSリージョンテーブルを参照してください。

関連サービス
  • AWS Identity and Access Management (IAM)
  • AWS Secrets Manager
  • Amazon RDS for Oracle
関連サービスの説明
  • AWS Identity and Access Management (IAM)は、AWSリソースへのアクセスを安全に制御するためのサービスです。IAMを使用することで、誰が認証され（サインイン）、誰が許可され（権限を持つ）、どのリソースにアクセスできるかを細かく制御できます。これにより、最小権限の原則に基づいたセキュリティ管理が可能になります。
  • AWS Secrets Managerは、データベースの認証情報、APIキー、その他のシークレットを安全に管理するためのサービスです。シークレットを暗号化して保存し、必要に応じて安全に取得できます。また、定期的なシークレットのローテーションを自動化し、アプリケーションのセキュリティを向上させることができます。
  • Amazon RDS for Oracleは、AWSクラウド上でOracleデータベースを簡単にセットアップ、運用、スケーリングできるマネージドデータベースサービスです。ハードウェアのプロビジョニング、データベースのセットアップ、パッチ適用、バックアップなどの時間のかかる管理タスクを自動化し、アプリケーション開発に集中できるようにします。
関連URL