新機能重要度 中
Amazon RDS for SQL Server で Multi-AZ インスタンスとリードレプリカ上への TDE データベースの復元がサポート
Amazon RDS for SQL Server が、Multi-AZ インスタンスとリードレプリカ付きインスタンス上での TDE 有効データベースの復元をネイティブバックアップ/リストアでサポート。TDE を無効にしたりシングル AZ 構成に変更する必要がなくなり、暗号化と高可用性の両立が可能に
Amazon RDS for SQL Server は、Multi-AZ インスタンスおよび同じリージョンにリードレプリカが設定されたインスタンス上で、TDE (トランスペアレント・データ暗号化) を有効にした SQL Server データベースの復元を、ネイティブなバックアップとリストアを使用してサポートするようになった。従来はシングル AZ インスタンスでのみ利用可能で、復元には TDE を無効にするかシングル AZ 構成への移行が必要だった。これにより、TDE による暗号化と Multi-AZ デプロイによる高可用性の両方を必要とする移行やリカバリワークフローが簡素化される。既存の TDE 証明書を Amazon S3 に保存し、TDE オプションを有効にした Amazon RDS インスタンスに復元した後、Amazon S3 から TDE 有効のデータベースバックアップを復元する。対応は Amazon RDS for SQL Server がサポートするすべての AWS リージョンで利用可能。