Amazon Redshift Patch 188、S3テーブルの自動マウントとデータ共有を改善

Amazon RedshiftのPatch 188では、Amazon S3テーブルのApache Icebergテーブルを扱いやすくする自動マウントと、動的データマスキングが設定されたテーブルをデータ共有へ追加する際の改善が入りました。バージョンは1.0.108470で、CURRENTとTRAILINGの各トラックへ対象別の日程で展開されています。

要点

• Patch 188のバージョンは1.0.108470
• Amazon S3テーブルカタログを自動的にマウントし、Icebergテーブルへアクセスしやすくなった
• 動的データマスキングが設定されたテーブルをデータ共有へ追加する際、従来のマスキング確認を回避できるようになった
• CURRENTでは、プロビジョニング済みクラスターが2025年3月4日、Serverlessが3月11日に展開された
• TRAILINGのServerlessには2025年3月13日に展開された

今回の更新で何が変わるのか

一つ目の変更は、Amazon S3テーブルとの連携です。Patch 188では、Amazon S3テーブルのカタログがRedshiftへ自動的にマウントされます。S3テーブルで管理しているApache IcebergテーブルをRedshiftから参照する際、カタログを利用可能にするための準備が簡素化されます。S3上のデータレイクとRedshiftを組み合わせているチームにとっては、テーブルを見つけてクエリ対象にするまでの運用負担を減らせる変更です。

ただし、自動マウントされたからといって、既存の権限設計やデータ品質の確認が不要になるわけではありません。対象データベースやスキーマがどのように見えるか、実行主体が必要なテーブルだけへアクセスできるか、Iceberg側の更新が想定どおりクエリ結果へ反映されるかを検証する必要があります。特に本番環境では、既存の外部テーブルや同名オブジェクトとの混同が起きないかも確認したいところです。

二つ目は、動的データマスキングとデータ共有を併用する環境への改善です。公式記載では、動的データマスキングが設定されたテーブルをデータ共有へ追加するとき、データマスキングの確認を回避できるようになったと説明されています。データ共有への追加手順でマスキング設定が障壁となっていた場合に関係する変更です。実際に共有する際は、プロデューサー側の設定だけでなく、コンシューマー側からどの列がどの条件で見えるかまで確認する必要があります。

展開日は利用形態とメンテナンストラックで異なります。CURRENTトラックでは、プロビジョニング済みクラスター向けが2025年3月4日、Serverless向けが3月11日です。TRAILINGトラックのServerlessには3月13日に展開されています。同じPatch 188を別々の記事として扱うのではなく、一つのパッチに対する対象別のロールアウトとして読むのが適切です。自社環境の実際のバージョンを確認し、日付だけで適用済みと判断しないようにします。

Patch 188の公式項目は、この2機能です。zero-ETL、SUPER、PartiQL、クエリ最適化などをPatch 188固有の変更として広げて解釈する根拠はありません。回帰確認も、S3テーブルの自動マウントと、動的データマスキングを伴うデータ共有に絞って設計するのが合理的です。

対象になりそうなユーザー・チーム

• Amazon S3テーブルのIcebergテーブルをRedshiftから利用するデータ基盤チーム
• 動的データマスキングとRedshiftのデータ共有を併用しているガバナンス担当者
• CURRENTとTRAILINGを使い分けて更新を検証するRedshift運用担当者

実務でまず確認したいこと

まず、クラスターまたはServerlessワークグループのバージョンが1.0.108470以降かを確認します。S3テーブルを使う環境では、自動マウントされたカタログ、スキーマ、テーブルの見え方とアクセス権を検証します。データ共有では、マスキング対象テーブルを追加できることだけでなく、共有先の利用者やロールごとに期待したマスク結果になることをテストしてください。

今すぐ対応が必要か

S3テーブルも動的データマスキング付きのデータ共有も使っていない環境では、緊急の設定変更は必要ありません。該当機能を使っている場合は、適用バージョンと権限評価を確認し、検証環境でクエリ結果と共有先からの見え方を確かめてから本番運用へ反映するのが安全です。

どう読むべきか

Patch 188は、S3テーブルの利用開始を簡素化する変更と、マスキングされたデータを共有する運用上の摩擦を減らす変更をまとめた更新です。対象別に展開日が分かれていますが、機能内容は一つのパッチとして追跡できます。バージョン到達の確認に加え、権限とマスキング結果まで検証することが重要です。