BYOCウェアハウスへの接続

BYOCウェアハウスは、お客様のクラウドアカウントとVPCで実行されます。お客様のクラウドネットワークがウェアハウスへの直接接続を提供します。セキュリティグループ、ネットワークACL、ロードバランサー、ルーティング、パブリック公開の設定は、お客様自身のクラウド環境で行います。

ウェアハウスのホスト、ポート、認証情報、クライアント例については、接続情報と例を参照してください。

Public Access Allowlist

この制御は、SaaSのPublic LinkおよびPrivateLink機能とは別です。BYOCは、ウェアハウスへの直接接続用にVeloDBが管理する別のパブリックエンドポイントを公開しません。

Public Access Allowlistは、ユーザーがConsoleデータプレーン操作を実行できるソースIPアドレスを制限します。これらの操作には、SQL Editorでのクエリ実行、Import Dataによるデータのインポート、Query Auditでのクエリアクティビティの確認、その他のウェアハウス接続を必要とするConsole機能が含まれます。

この許可リストは、リソースの作成、削除、スケーリングなどのコントロールプレーン操作には影響しません。また、直接のプライベート接続にも影響せず、お客様のクラウドアカウントのネットワーク制御も設定しません。

Edit IP Allowlistをクリックして設定を開き、3つのオプションから選択します。

オプション	動作
Anywhere	任意のソースIPアドレスからのConsoleデータプレーン操作を許可します。
Nowhere	このアクセスパスを通じたConsoleデータプレーン操作をブロックします。
Specific Locations	一覧に登録したIPアドレスまたはCIDRブロックだけにアクセスを制限します。

Nowhereを選択すると、パブリックアクセスパスがブロックされます。プライベートアクセスパスを設定していない場合、ウェアハウス接続を必要とするConsole機能はウェアハウスに到達できません。この設定は、組織全体のConsoleデータプレーン操作を無効にするものではなく、直接のプライベート接続にも影響しません。組織全体で無効化するには、VeloDB Supportにお問い合わせください。