Amazon DocumentDBがIAMデータベース認証を発表

2024年6月27日

2024年6月26日（日本時間）に発表されたWhat's Newの記事についてまとめた。公式リリース内容を見て記事内容が正しいか確認することをおすすめする。

「サボチン」です。AWSパートナー企業でエンジニアとして働いています。
お問い合わせ・自己紹介

結論

Amazon DocumentDB(MongoDB互換)でIAMユーザーとロールによる認証が可能になった。これにより、アプリケーションからパスワードを管理する必要がなくなり、セキュリティが向上する。

Amazon DocumentDBはAWSが提供するマネージドMongoDBサービスである。MongoDBのAPIと互換性があり、MongoDBアプリケーションをほとんど変更せずにAmazon DocumentDBに移行できる。

Amazon DocumentDBクラスターへの接続認証にAWS IAMユーザーとロールのARNが使えるようになった
EC2、Lambda、ECS、EKSなどのAWSリソース上で動作するアプリケーションは、IAMロールの認証情報を使ってパスワードなしでDocumentDBに接続できる
新規・既存のDocumentDBクラスターでIAM認証を設定できる
IAM認証とパスワード認証を併用できる

Amazon DocumentDBでIAMによる認証が使えるようになったことで、アプリケーションの認証管理が簡単になり、セキュリティが向上した。AWSリソース上で動作するアプリケーションは特に恩恵を受けられる。DocumentDBの利用検討の際は、この新機能を活用するとよいだろう。

へぇ~、AWSのDocumentDBで新しい機能が追加されたんやね。なんか詳しく教えてくれへん?

ほんまや、DocumentDBでIAMユーザーやロールを使ったクラスター認証がサポートされはったんや。これまでは、パスワードを管理せなあかんかったけど、これからはIAMのアイデンティティを使って接続できるようになったんや。

へぇ~、そうなんか。EC2やLambda、ECSなんかのアプリケーションは、パスワードを管理せんでも接続できるようになるんやね。めっちゃ便利やん!

そうやねん。新しいクラスターやエクシスティングのクラスターでも、設定を変えずにIAMで認証できるようになったんや。パスワード認証とIAMの両方を使って、ユーザーごとに認証方式を選べるようにもなっとるで。

へぇ~、めっちゃ柔軟な機能やな。IAMの認証は、MongoDB 5.0以降のドライバーでサポートされとるんやね。

そうそう、サポートされとるのは5.0以降のドライバーや。それと、対応しとるリージョンも確認しとかな。最新の情報は公式ドキュメントで確認しといたほうがええで。

わかったわかった。めっちゃ便利な機能やな。これから使っていきたいと思います。教えてくれてありがとう!