Confluent Cloud、コネクターのEVOLVEとTableflow暗号化を追加

Confluent Cloud の 2026年6月26日付リリースノートでは、HTTP Source V2 と ServiceNow Source V2 コネクターのスキーマ進化対応、Tableflow でのクライアント側フィールド単位暗号化の限定提供が示されています。ストリーミングデータをスキーマ管理やレイクハウス連携まで含めて運用するチームに関係する更新です。

要点

• Fully-managed HTTP Source V2 と ServiceNow Source V2 が、EVOLVE のスキーマ適用モードによるスキーマ進化をサポートしました。
• EVOLVEを使うには、スキーマレジストリを利用するAVROまたはJSON_SRと、既定のTopicNameStrategyが必要です。
• Tableflow のクライアント側フィールド単位暗号化は限定提供として案内されています。
• 暗号化済みの機微フィールドを含む Kafka トピックを Iceberg または Delta Lake テーブルへ具体化する運用に関係します。

今回の更新で何が変わるのか

今回の Confluent Cloud リリースノートは、データ取り込み時のスキーマ変化と、Tableflow で扱う機微データの保護を同じ日付で扱っています。HTTP Source V2 と ServiceNow Source V2 の EVOLVE 対応は、外部 API や SaaS から取り込むデータの構造が変わる場面で重要です。取り込み先のトピックでスキーマが固定されすぎていると、上流の項目追加や型変更がパイプライン停止の原因になります。一方で、自由に変化を許すと、下流の処理や分析テーブルで意味の違うデータが混ざるリスクがあります。EVOLVE はその間を管理するための選択肢として読む必要があります。

公式リリースノートでは、EVOLVEを使う条件としてスキーマレジストリを利用する出力形式であるAVROまたはJSON_SRと、既定のTopicNameStrategyが挙げられています。これは、単にコネクター設定を一つ有効化すればよいという話ではありません。既存のHTTP Source V2やServiceNow Source V2の接続がどの出力形式を使っているか、スキーマ登録戦略を変更できるか、下流のコンシューマーやFlinkジョブがスキーマ変更をどう処理するかを確認する必要があります。

Tableflow のクライアント側フィールド単位暗号化は、Kafka トピックに暗号化された機微フィールドが含まれる場合に、Iceberg または Delta Lake テーブルへ具体化する運用を想定した更新です。公式リリースノートでは、暗号鍵を Confluent Cloud と共有する場合はタグ付けされたフィールドをクエリ可能な平文として保存でき、鍵を共有しない場合は暗号文として保存されると説明されています。この違いは、分析可能性と統制のどちらを優先するかに直結します。

限定提供の表記があるため、Tableflow CSFLE はすぐに全環境で一般的な本番機能として扱うより、対象データ、鍵管理、アクセス権限、監査、データレイク側の読み取り権限を限定して検証するのが自然です。特に、Kafka では暗号化していたフィールドを Tableflow 経由で Iceberg や Delta Lake に移すと、レイクハウス側のアクセス制御も同じ水準で設計する必要があります。今回の更新は、コネクターの安定運用と機微データの分析利用を同時に見直すきっかけになります。

この更新が関係する人

Confluent Cloudのマネージドコネクターを使うデータエンジニア、スキーマレジストリを運用する基盤チーム、ServiceNowや外部APIからイベントを取り込むチーム、TableflowでIcebergまたはDelta Lakeとの連携を進める分析基盤チーム、機微データの暗号化と鍵管理を担当するセキュリティチームに関係します。

実務で確認したいポイント

• HTTP Source V2 と ServiceNow Source V2 の output.data.format とスキーマ適用モードを確認する。
• TopicNameStrategy から外れた既存設計がないか確認する。
• スキーマ進化時に下流の Flink、コンシューマー、テーブル生成処理が壊れないか検証する。
• Tableflow CSFLE は限定提供として、鍵共有の有無ごとに保存形式とアクセス権限を確認する。

結局、今回の更新をどう読むべきか

6月26日の更新は、Confluent Cloud を単なるメッセージング基盤ではなく、SaaS 取り込み、スキーマ管理、レイクハウス連携、機微データ保護まで含むデータ基盤として使うチーム向けです。EVOLVE は変更に強い取り込み、Tableflow CSFLE は保護されたデータ活用の設計として確認したい内容です。