Amazon Aurora

Amazon Aurora では、 で管理するキーを使用して、Aurora データベースクラスターと保管時のスナップショットを暗号化できます AWS KMS。Amazon Aurora 暗号化で実行されているデータベースインスタンスでは、自動バックアップ、リードレプリカ、スナップショットと同様に、基盤となるストレージに保存されているデータは暗号化されます。

ガイダンスは更新される可能性があるため、お客様は引き続き Amazon Aurora 暗号化がコンプライアンスおよび規制要件を満たしているかどうかを評価し、判断する必要があります。Amazon Aurora を使用した保管時の暗号化の詳細については、「暗号化を使用したデータの保護」を参照してください。

Aurora MySQL を実行している DB クラスターへの接続には、Secure Socket Layer (SSL) または Transport Layer Security (TLS) を利用して、トランスポート暗号化を使用する必要があります。SSL/TLS の実装の詳細については、「Aurora MySQL DB クラスターでの SSL/TLS の使用」を参照してください。