Aurora、デフォルト暗号化でセキュリティレベルが劇的に向上！手間ゼロでデータ保護を実現

Amazon Auroraにおいて、新規データベースクラスタがAWS所有のキーによるサーバーサイド暗号化をデフォルトで適用するようになりました。これにより、ユーザーは暗号化設定を行うことなく、セキュリティを強化できます。

ふむ、これは良い動きですね。これまで、Auroraの暗号化設定は、KMSキーの管理など、運用上の負担がありました。それが、AWS側でキーを管理してくれるAWS所有キーでデフォルトで暗号化されるというのは、非常にありがたいです。

最新のリージョン状況を確認しましたが、東京（ap-northeast-1）と大阪（ap-northeast-3）の両方で利用可能であることはAWS公式の裏取りで確認できました。ただし、念のためマネジメントコンソールやAWSサポートで最新の状況を確認することをお勧めします。

今回の変更で、既存のクラスタは影響を受けませんが、新規クラスタを作成する際には、暗号化設定を特に意識する必要がなくなります。もし、より厳格なセキュリティ要件がある場合は、顧客管理のKMSキーを使用することも可能です。

まずは、新規クラスタを作成して、デフォルトで暗号化されていることを確認してみるのが良いでしょう。また、既存のクラスタについても、暗号化設定を見直す良い機会かもしれません。

参考資料：Amazon Aurora encryption documentation - https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/Overview.Encryption.html