転送時の暗号化
VeloDB Cloud は、プロトコルレベルの暗号化によって転送時のデータを保護します。個々の接続に何が適用されるかはプロトコルと接続方法によって決まり、この設計はサポートされるすべてのクラウドプロバイダーで共通です。
プロトコル層の暗号化
VeloDB Console への接続は HTTPS を使用します。ウェアハウスと統合チャネルのプロトコルレベル暗号化は、接続方法によって異なります。オブジェクトストレージからの読み込みとエクスポートは、デフォルトで HTTPS を使用します。外部ソースへの Lakehouse アクセス、Kafka の取り込み、PostgreSQL と MySQL からの CDC は、有効にした場合に SSL をサポートします。MySQL プロトコル、JDBC、Stream Load のプロトコルレベル暗号化の現在の可用性については、VeloDB Support にお問い合わせください。
| チャネル | 目的 | プロトコルレベル暗号化 |
|---|---|---|
| VeloDB Console | VeloDB Cloud へのブラウザベースアクセス。 | HTTPS |
| MySQL protocol | ユーザーとアプリケーションがウェアハウスに接続してクエリを実行する方法。 | 現在の可用性については VeloDB Support にお問い合わせください。 |
| JDBC | ユーザーとアプリケーションが JDBC 経由でウェアハウスに接続する方法。 | 現在の可用性については VeloDB Support にお問い合わせください。 |
| Lakehouse sources | JDBC 互換データベースや Iceberg などの外部ソースへのフェデレーテッドアクセス。 | データソースによる SSL |
| Load from object storage | Amazon S3、Azure Blob Storage、Google Cloud Storage などのオブジェクトストアからの取り込み。 | デフォルトで HTTPS |
| Load from Kafka | Routine Load によるストリーミング取り込み。 | 有効時に SSL |
| Load via CDC | VeloDB が continuous load を通じて PostgreSQL と MySQL ソースデータベースから変更データを取得。 | 有効時に SSL |
| Stream Load | HTTP ベースの取り込み。 | 現在の可用性については VeloDB Support にお問い合わせください。 |
| Export to object storage | Amazon S3、Azure Blob Storage、Google Cloud Storage などのオブジェクトストアへのエクスポート。 | デフォルトで HTTPS |
注記
MySQL プロトコル、JDBC、Stream Load については、プロトコルレベル暗号化の可用性を VeloDB Support で確認してください。プライベートネットワークパスはウェアハウスに到達できるネットワークを限定し、IP 許可リストは接続元を制限します。いずれもそれ自体はプロトコルレベルの暗号化を提供しません。Network Security を参照してください。
接続パス
転送暗号化は、ウェアハウスに到達するために使用されるネットワークパスと併せて検討する必要があります：
| 接続パス | セキュリティドキュメント |
|---|---|
| Public Link | Connection、Network Security |
| PrivateLink | Connection、Network Security |
| BYOC | BYOC Security、Create BYOC Warehouse |