Aurora MySQL 3.14 chega com suporte a troca de chaves TLS pós-quântica

O que mudou

A AWS anunciou em 2 de novembro de 2026 a disponibilidade geral do Amazon Aurora MySQL-Compatible Edition 3 na versão 3.14, compatível com o MySQL 8.0.46. A versão traz correções da comunidade MySQL e melhorias operacionais específicas da Aurora, mas o destaque técnico é outro: suporte a troca de chaves TLS pós-quântica (PQ-TLS, post-quantum TLS key exchange) para criptografar dados em trânsito.

Isso significa que as conexões entre a aplicação e o cluster Aurora MySQL passam a poder negociar um esquema de troca de chaves resistente a ataques de computadores quânticos, além do esquema clássico já usado em TLS. A AWS não detalha no anúncio se o mecanismo é um key exchange puramente pós-quântico ou um esquema híbrido (combinando um algoritmo clássico como ECDHE com um pós-quântico como ML-KEM). Para os detalhes completos, a AWS aponta para as notas de versão do Aurora MySQL 3 e do MySQL 8.0.46.

Onde está disponível

A AWS afirma que esta versão é suportada em todas as regiões onde o Aurora MySQL está disponível, sem listar regiões específicas no anúncio. Não há menção, na fonte, a nenhuma restrição de disponibilidade por região para este release.

Quanto custa

O anúncio não traz nenhuma cobrança adicional associada à versão 3.14 ou ao suporte a PQ-TLS: trata-se de uma atualização de versão secundária (minor version), incluída no modelo de preço padrão do Aurora (cobrança por instância de computação, armazenamento e I/O, conforme a configuração do cluster). A fonte não informa custo específico para habilitar a troca de chaves pós-quântica, o que sugere que ela não gera linha extra na fatura.

Como começar

A atualização pode ser feita de duas formas, segundo a AWS:

• In-place: aplicada durante a janela de manutenção agendada do cluster, habilitando automatic minor version upgrades.
• Via snapshot restore: criando um novo cluster a partir de um snapshot e promovendo-o.

Para quem opera várias contas e clusters sob AWS Organizations, a AWS recomenda usar a Upgrade Rollout Policy para orquestrar o upgrade em fases, em vez de aplicar a mudança em todos os clusters de uma vez. Isso reduz o risco de um problema de compatibilidade de driver ou cliente se espalhar pela frota inteira antes de ser detectado.

O que muda para quem já usa

Para quem já opera clusters Aurora MySQL em produção, a chegada do PQ-TLS é relevante sobretudo como item de planejamento, não como ação urgente. Dados em trânsito capturados hoje por um atacante (técnica conhecida como "harvest now, decrypt later") poderiam, em tese, ser descriptografados no futuro por um computador quântico suficientemente potente; habilitar PQ-TLS reduz esse risco para conexões ao banco, o que importa em setores com dados sensíveis de longo prazo, como saúde, financeiro e órgãos públicos sujeitos à LGPD.

Na prática, porém, a negociação de uma troca de chaves pós-quântica só acontece se o cliente também suportar o mecanismo: driver JDBC, ODBC ou biblioteca TLS do lado da aplicação precisam estar atualizados para oferecer o algoritmo pós-quântico no handshake. Sem isso, a conexão simplesmente cai para o esquema TLS clássico, sem erro aparente, o que pode dar falsa sensação de proteção se o time achar que "já está tudo pós-quântico" sem validar ponta a ponta.

Vale também observar que um handshake com troca de chaves híbrida costuma ser um pouco maior em bytes trafegados, o que pode ter impacto marginal em cenários de altíssima taxa de abertura de conexões (como pools mal configurados que reabrem conexão a cada requisição). Antes de habilitar em produção, arquitetos e SREs devem testar em um ambiente de staging com a mesma versão de driver e biblioteca TLS usada em produção, medir o efeito no tempo de handshake e confirmar, com a equipe de segurança, se há requisito de compliance específico que justifique a adoção já neste ciclo de upgrade.

Fonte 1: AWS What's New (https://aws.amazon.com/about-aws/whats-new/2026/11/amazon-aurora-mysql-314-available/)

Amazon Aurora MySQL 3.14 (compatible with MySQL 8.0.46) is generally available - AWS

Skip to main content

Amazon Aurora MySQL 3.14 (compatible with MySQL 8.0.46) is generally available

Posted on: Nov 2, 2026

Starting today, Amazon Aurora MySQL-Compatible Edition 3 (compatible with MySQL 8.0) supports MySQL 8.0.46, which includes community MySQL fixes and Aurora-specific improvements. In addition to operational improvements, Aurora MySQL 3.14 introduces support for post-quantum TLS (PQ-TLS) key exchange, providing you with post-quantum cryptography options for encrypting your data in-transit. For detailed information on this release, refer to Aurora MySQL 3 and MySQL 8.0.46 release notes.

You can upgrade your databases during scheduled maintenance windows using automatic minor version upgrades. To simplify operations at scale, enable automatic minor version upgrades and use the AWS Organizations Upgrade Rollout Policy to orchestrate upgrades across your clusters in phases. You can perform minor version upgrades in-place or via snapshot restore. This release is supported in all AWS Regions where Aurora MySQL is available.

Amazon Aurora is designed for high performance and availability at global scale with full MySQL compatibility. It provides scale-to-zero serverless compute, Aurora Global Database for multi-Region resilience, Aurora I/O-Optimized for improved price performance on I/O-intensive workloads, and built-in security and continuous backups. To get started, take a look at Aurora’s getting started page .

Fonte: AWS What's New