この連載はOSSコンソーシアム データベース部会のメンバーがオープンソースデータベースの毎月の出来事をお伝えしています。

［MySQL］2023年4月の主な出来事

2023年4月のMySQLの製品リリースは、MySQLサーバー8.0.33、5.7.42の各マイナーバージョンをはじめ、MySQL NDB Clusterや各種Connector, MySQL Shell, MySQL Workbenchなどのクライアントプログラムの商用版およびコミュニティ版のほぼ全ての製品のマイナーバージョンアップが行われました。MySQLのマネージドサービスMySQL HeatWave Database Serviceのイメージも8.0.33にアップデートされています。Kubernetes環境向けのOperatorも、MySQL InnoDB Cluster用のMySQL Operator for Kubernetes 8.0.33-2.0.9とMySQL NDB Cluster用のMySQL NDB Operator 8.0.33-1.0.2があわせてリリースされています。

なおMySQL 8.0.33は、MySQLの新しいリリースモデルであるLong-Term Support（LTS）リリースとイノベーション・リリースが発表されて最初のマイナーバージョンですが、このバージョンは従来のMySQL 8.0と同じくバグ修正とともに機能追加が行われています。

4月24日には日本オラクルのセミナールームでMySQL Day Tokyoが開催されました。なお5月8日以降は、毎週月曜午後に多彩なテーマのセミナーを、同じく日本オラクルのセミナールームで開催予定です。

MySQL Day Tokyo

MySQL Summitでの重要な発表が新しいリリースモデルです。基調講演であるState of the Dolphinでは、LTSリリースとイノベーション・リリースをはじめ、MySQL HeatWaveの機械学習機能HeatWave AutoMLに追加された教師なし学習の異常検出やレコメンデーション機能、MySQL Autopilotの自動シェイプ予測などの最新のアップデートの概要が紹介されました。その後MySQL HeatWaveやMySQL Enterprise Edition, InnoDB Clusterなど、各技術をテーマにした講演が行われました。

今回のイベントで注目を集めたのが、MySQLのクライアントプログラムであるMySQL ShellをVS Codeに組み込む拡張機能のMySQL Shell for VS Codeと、MySQLサーバーのデータをRESTful APIを経由してアクセス可能にするMySQL REST Serviceのセッションです。このセッションではそれぞれのデモも行われ、MySQLのデベロッパー向けの新たな取り組みが紹介されていました。

MySQL 8.0.33リリース

MySQL 8.0.33ではバグ修正に加えていくつかの機能追加が行われています。MySQL Enterprise Editionのデータマスキング機能が、これまでのプラグインからコンポーネントに切り替わっています。MySQLの「コンポーネント」はプラグインに変わる機能追加用のモジュールです。これによってさらなる機能拡張が可能となり、MySQL 8.0.33ではマルチバイト文字列のマスキングにも対応しています。

このほか、監査機能のMySQL Enterprise Auditのメタデータ格納先スキーマをデフォルトのmysql以外に設定できるaudit_log_databaseも追加されました。

レプリケーション関連の用語の修正は引き続き行われており、エラーメッセージでも“⁠source⁠”や“⁠replica⁠”への統一を進めています。またユーザー定義の照合（Collation）は非推奨となりました。

［PostgreSQL］2023年4月の主な出来事

4月はPostgreSQL本体のリリースはありませんでした。今回は5月下旬に予定されているPostgreSQLエンタープライズ・コンソーシアム（PGECons）の成果報告会の概要と、透過型暗号化（TDE）の状況を取り上げます。

5月26日にPostgreSQLエンタープライズ・コンソーシアムが成果報告会を開催

PostgreSQLエンタープライズ・コンソーシアム（PGECons）では、毎年の活動成果を報告するセミナーを開催しています。2022年度分の成果報告会は、5月26日（金）にオンラインで開催されます。

ここでは、活動の中心となっている部会やワーキンググループ（WG）が2022年度にどのような活動を行っていたかを簡単に紹介します。

定点観測（バージョン間性能比較）

例年通り新旧バージョンの性能比較としてマルチコアCPUにおける性能検証を行い、バージョン14から15への性能変化の有無や傾向を確認しました。

ロジカルレプリケーション新機能

ロジカルレプリケーションの新機能についての調査・検証をしています。PostgreSQL 15で追加された主な機能、およびPostgreSQL 16で追加予定の機能を用いたマルチマスタレプリケーションの可能性についても整理しました。

性能トラブル調査編@Amazon Aurora

2018年度検証で実施された“⁠性能トラブル調査編⁠”をAmazon Auroraで活用するにはどうするかをテーマにして、チューニングがAuroraでも適用可能か否かの確認や、Auroraの機能を用いた各監視項目の整理を実施しました。

PgBouncer性能評価

PostgreSQLにおけるコネクションプールを実現する代表的なツールとして、PgBouncerがあります。今回はPgBouncerを使用することで懸念される性能面の影響について調査と検証を行い、その結果を元に、利用時の方針や確認するべき事項を提言します。

PostgreSQLのパーティショニング運用

WG2（移行WG）では、PostgreSQLへのデータベース移行について調査・検証を進めています。今回は、PostgreSQLのパーティショニングの機能や運用上で必要となる保守作業について、異種RDBMSからの移行の観点を踏まえてご紹介します。また、これまでの活動内容や、PostgreSQLの近年の移行に関わる変更についても併せて報告します。

CR（Community Relations）部会

CR部会では、エンタープライズ領域へのPostgreSQL適用拡大を目指し、PostgreSQL開発コミュニティに技術的課題のフィードバックを実施中です。今回は以下の活動概要についてご報告します。

• 監視結果を運用に活かすにはどうするかについて本家wikiサイト情報の充実
• 性能情報事例を収集するために開設した本家Wikiサイト情報の充実
• IVM（Incremental View Maintenance⁠）⁠ 開発の支援活動
• CoC（Code of Conduct; コミュニティの行動規範）の原文が改訂されたことを受け、日本語訳の更新について

PostgreSQLでの透過型暗号化（TDE）機能の紹介

データの暗号化はデータベースの基本的な機能と言ってよいでしょうが、そのひとつである透過型暗号化（Transparent Data Encryption; TDE）についても、各社からのサポートが充実しつつあります。

最新のPostgreSQLバージョン15のサポート付き製品EDB Postgres Advanced Server 15（EPAS15）が2月から提供されていますが、このEPAS15で透過型暗号化（TDE）機能が使えるようになっています。このEPAS15でのTDEの検証情報などが揃いつつあるので、簡単に紹介します。

EPAS15のTDE機能

データベースに保存されているすべてのユーザーデータを透過的に暗号化します。対象データには、テーブルやその他のオブジェクトに格納されている実際のデータと、オブジェクトの名前などのシステムカタログが含まれます。

• 不正なデータアクセスを防止するためのブロックレベルの暗号化。Postgresデータ、先行書き込みログ （⁠WAL⁠）⁠、一時ファイルはディスク上で暗号化され、システムユーザーが読み取ることはできません。
• データの暗号化と復号はデータベースによって管理され、アプリケーションの変更やクライアントドライバの更新は必要ありません。
• Amazon AWS Key Management Service、Google Cloud Key Management Service、Microsoft Azure Key Vault、および Thales CipherTrust Manager をサポートし、外部にあるキー管理が可能です。

なお、TDE機能を含むEPAS15の新機能を紹介するウェビナーがオンデマンド配信されています。

性能への影響

TDEの有無による、スループット、CPU等の計算資源の負担、DBエンジンのバージョンアップの際の一括暗号化の性能などについての検証結果が報告されています。これを見ると、ある程度の影響はもちろんあるのですが、その影響を事前に勘案しさえすれば支障なく運用できる範囲でしょう。

各社のTDE対応

現在、PostgreSQLは大手ITベンダの多くからサポートサービスや独自に機能拡張した製品が提供されていることを第91回で述べましたが、このTDE機能についても各社が対応しています。

• SRA OSS LLCが提供する「PowerGres Plus」でも以前からTDE機能が用意されています。
• NEC（第91回で紹介）や富士通でもTDE機能が用意されています。

上記は筆者が把握している範囲なので、もっと他にもあるのかもしれません。このように、PostgreSQLでも透過型暗号化が徐々に普通になりつつあります。

2023年5月以降開催予定のセミナーやイベント、ユーザ会の活動

オンサイト（会場）開催が復活しつつあります。また、利便性のあるオンライン開催もこの3年間で定着し、オンサイト／オンライン／ハイブリットが混在するようになってきました。興味を持たれて参加したいイベントの開催形態にご注意ください。

Amazon RDS/AuroraからMySQL HeatWave Database Serviceへの移行

MySQLサポートエンジニアが語るMySQLのパフォーマンスチューニングの要点

MySQLサポートエンジニアが語るMySQLのトラブルシューティングの要点

EDBが待望の機能をついに実装！TDE（透過的データベース暗号化）の実力やいかに？

PostgreSQLエンタープライズ・コンソーシアム成果報告会

オープンソースカンファレンス2023

MySQL HeatWave テクノロジー・アップデート