【緊急】SQL Server運用担当者、集合！Amazon RDS Customが最新CU/GDRをサポート開始！セキュリティ対策を急げ！

Amazon RDS Custom for Microsoft SQL Serverにおいて、最新の累積更新プログラム (CU) および一般配布リリース (GDR) がサポートされました。具体的には、SQL Server 2019 (CU32+GDR: KB5090407) および SQL Server 2022 (CU25: KB5081477) が新たに対応しています。これにより、ユーザーはAWSマネジメントコンソール、AWS CLI、またはAWS SDKを使用して、これらの重要なセキュリティおよび機能更新を適用することが可能になります。

🚨 SQL Server運用者への警告とアドバイス

RDS Customを使っているエンジニアの皆さん、今回のアップデートは無視できない重要な内容です！特にセキュリティ面での更新が含まれているため、迅速な対応が求められます。

🛠 技術的な解決策とメリット

RDS CustomはOSレベルのアクセス権限が必要な特殊な運用形態ですが、今回のアップデートにより、最新のSQL Serverエンジンバージョンのサポートが提供されました。これにより、パッチ適用による脆弱性への対応や、最新の累積更新プログラムによる安定性の向向上が期待できます。

🇯🇵 日本国内リージョンの状況

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) の両方で、このアップデートが利用可能です。国内の業務システムでRDS Customを活用している現場は、すぐに環境を確認してください！

⚠️ 運用の落とし穴と実務的なアドバイス

1. CVE番号の誤表記に注意！: ニュースソースにある「CVE-2026-xxxx」という番号は、未来の年号であるため明らかな誤記です。混乱を避けるため、脆弱性の詳細は必ず**Microsoft公式のKB（KB5090407 / KB5081477）**を直接確認してください。
2. アップグレードの挙動: RPEV（RDS提供エンジン）ならインプレース更新が可能ですが、CEV（カスタムエンジン）を利用している場合は、新しいCEVを作成してインスタンスに適用する必要があります。この違いを忘れると作業手順が大幅に変わるので注意が必要です。
3. ダウンタイムとリスク管理: 単一AZ構成では再起動に伴う停止が発生します。事前に必ず手動スナップショットを取得し、ステージング環境での検証を徹底してください。

✅ 次のアクション

• aws rds describe-db-instances を実行して、自社環境のバージョンを確認する。
• Microsoftの公式ドキュメントで、脆弱性の内容と自社環境への影響度を評価する。
• **検証環境（クローン環境）**で、新バージョンへのアップグレードを行って、互換性とパフォーマンスへの影響をテストする。

参照元: Amazon RDS Custom User Guide https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/custom-upgrading-sqlserver.html