Amazon DocumentDB 8.0.3 がポスト量子TLS・ワイルドカードインデックス・$unionWith に対応

公式発表で確認できる事実

• Amazon DocumentDB (with MongoDB compatibility) バージョン 8.0.3 が公開されました。
• TLS 1.3 接続において、クライアントが対応している場合に Module-Lattice-Based Key-Encapsulation Mechanism (ML-KEM) を用いたハイブリッドポスト量子鍵交換を使用します。対応していないクライアントは従来の鍵交換を継続して使用します。
• Amazon CloudWatch に TLSHandshakesClassical と TLSHandshakesPostQuantum の 2 つの新しいメトリクスが追加され、それぞれのハンドシェイク数を計測できます。
• ワイルドカードインデックスにより、動的スキーマを持つドキュメントのすべてのフィールド、または特定パス配下のすべてのフィールドをインデックス化してクエリできます。
• $unionWith 集計ステージが追加され、1 つのパイプライン内で複数コレクションの結果を結合できます。
• $lookup と $graphLookup がビューで動作するようになりました。
• 相関 $lookup サブパイプラインで $unionWith と $facet が使用できるようになりました。
• dropIndex() と dropIndexes() がチェンジストリームで dropIndexes イベントを発行するようになりました。
• collStats と stats() がコレクションごとの入力バイト数・出力バイト数・圧縮率を報告するようになりました。
• Amazon DocumentDB 8.0.3 は Amazon DocumentDB が提供されているすべての AWS リージョンで利用可能です。

当サイトの考察

ポスト量子TLSの導入は、現時点では量子コンピューターによる脅威が現実化していない段階でも、将来的なリスクに備えるうえで重要な対応です。クライアント側の対応状況は CloudWatch の新しいメトリクスで把握できるため、移行状況のモニタリングに活用できます。

ワイルドカードインデックスと $unionWith の追加は MongoDB との API 互換性をさらに高めるものであり、既存の MongoDB アプリケーションを Amazon DocumentDB へ移行する際の障壁を下げる効果が期待できます。

確認できていない事項

• 東京リージョン（ap-northeast-1）および大阪リージョン（ap-northeast-3）での提供有無は資料から確認できません。
• バージョン 8.0.3 の一般提供開始日は資料に明記されていません。
• ML-KEM に対応した具体的なクライアントライブラリのバージョンは資料に記載されていません。
• 既存クラスターを 8.0.3 へアップグレードする手順や制約は資料に記載されていません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。