私たちはAmazon Auroraを昨年発表し数ヶ月前にリリースしました(詳細は【AWS発表】Amazon Aurora - Amazon RDSに費用対効果の高いMySQL互換のデータベースが登場!!をご覧ください)。お客様のAmazon Auroraへのご興味やAmazon Auroraを採用したシステムが増えてきています。そして、Amazon AuroraはAWSサービスの中で最も速く発展しているサービスとなりました！そして、最近のリリースとしてAsia Pacific(東京)リージョンで日本やその周辺のお客様にご利用頂けるようになりました(既に US East (Northern Virginia),US West (Oregon), and Europe (Ireland)リージョンではご利用頂けていました)。
リソースの暗号化
暗号化はデータを保護する方法として重要な事の1つです。本日、Amazon Auroraに保存するデータの暗号化を容易に行う方法をリリースしました(リソースの暗号化(encryption at rest)として知られている方法です)。RDSで提供している他の暗号化オプションと同様に、データベースインスタンス作成時に、AWS Key Management Service (KMS)より暗号化キー(AWS-managedかcustomer-managed)を選ぶだけです。
暗号化(AES-256)は、データベースに保存されるデータ、ログ、バックアップ、スナップショット、リードレプリカに適用されます。すでに起動しているデータベースインスタンスに対して、このオプションを無効化したり有効化することが出来ないため、データベースインスタンス作成時に暗号化オプションを有効にする必要があります。詳細はこちらをご覧ください。
ご自身のKeyを指定した場合は、1年毎のKeyローテーションを設定する事が可能です。
API操作のログを取得するためにAWS CloudTrailもご利用頂けます。有効にする事で、監査のためにKMSへの全てのAPIコール(EncryptやDecrypt操作を含む)をトラッキングする事が可能です。設定方法などの詳細はドキュメントをご覧ください。
P.S. Amazon Auroraはデータ転送時の暗号化にAES-256を使用しています。
-- Jeff (翻訳は星野が担当しました。原文はこちら)