Snowflake: Data Connectivity Proxy voor privédata

Samenvatting

Snowflake Data Connectivity Proxy geeft Openflow toegang tot private bronnen via een uitgaande TLS-verbinding op poort 443.

Snowflake Data Connectivity Proxy voor private data

Snowflake introduceert in 2026 de Data Connectivity Proxy voor Snowflake Openflow. De lichte agent draait in een datacenter, private cloudomgeving, VPC of andere cloud en maakt zelf een versleutelde uitgaande verbinding met Snowflake via poort 443. Openflow gebruikt die tunnel vervolgens om private databronnen te bereiken, zonder inkomende firewallverbinding.

De verbinding gebruikt wederzijdse TLS-authenticatie. Na een eenmalig bootstraptoken authenticeert de agent zich met certificaten, die Snowflake op de achtergrond roteert. De agent werkt op TCP-niveau en inspecteert, analyseert of bewaart de doorgestuurde data niet.

Snowflake Openflow en netwerkarchitectuur

De oplossing richt zich op omgevingen waarin inkomend verkeer standaard wordt geweigerd, zoals bij financiële instellingen, zorgorganisaties en productiebedrijven. Teams hoeven geen inkomende poorten te openen of per bron afzonderlijke firewallregels aan te vragen. Wel vereist de agent directe uitgaande toegang tot Snowflake; een enterprise forward proxy via HTTPS_PROXY of CONNECT wordt momenteel niet ondersteund.

DCP adresseert daarmee een terugkerend verschil tussen private databronnen en beheerde datapijplijnen. AWS PrivateLink, Azure Private Endpoint en Google Private Service Connect werken volgens de bron vooral voor private verbindingen binnen dezelfde cloud en niet voor on-premises bronnen. VPN, ExpressRoute en VPC-peering blijven beschikbare alternatieven, maar vragen netwerkcoördinatie, goedkeuring en onderhoud. Legacy-pijplijnen en externe connectie-agenten voegen daar eigen infrastructuur, contracten of beheer aan toe.

Snowflake Data Connectivity Proxy: concrete takeaway

Breng eerst de netwerkvoorwaarden in kaart: draait de bron on-premises of in een private omgeving, weigert de firewall inkomend verkeer en kan de agent rechtstreeks via poort 443 naar Snowflake? Controleer daarnaast of een enterprise forward proxy in gebruik is, want DCP ondersteunt die route momenteel niet. Kies daarna tussen DCP, een cloud-native private verbinding of een VPN op basis van bronlocatie en beheerlast.