Регионы на Snowflake, как лучше настроить VPN, если у нас два региона - PullRequest
0 голосов
/ 18 января 2020

Я настраиваю VPN для подключения к Snowflake в двух разных регионах: us-west и ap-southeast-2.

Я настраиваю сетевые политики для использования набора диапазонов IP-адресов, используемых в нашей VPN через https://docs.snowflake.net/manuals/user-guide/network-policies.html#network -policy-properties

Как:

Allowed IP Addresses: 192.168.1.0/24
- Blocked IP Addresses: 192.168.1.99

Могу ли я сделать это также на уровне склада, независимо от региона, для определенных c ролей?

1 Ответ

0 голосов
/ 22 января 2020

Сетевые политики Snowflake работают только на уровне учетной записи, поэтому вы не можете установить их для хранилища или пользователя.

В более широком контексте сетевая политика является параметром Snowflake. Параметры формируют иерархию следующим образом: Учетная запись> Пользователь> Сессия. Снежинка также имеет параметры объекта (таблицы, представления).

На этой странице документов вы можете видеть, что NETWORK_POLICY - это параметр учетной записи:

https://docs.snowflake.net/manuals/sql-reference/parameters.html

Если вам нужно иметь несколько сетевых политик, вам нужно иметь несколько учетных записей. Ваша учетная группа может настроить это для вас, но есть недостатки в использовании нескольких учетных записей. Например, вам необходимо использовать общий доступ к данным для объединения таблиц между учетными записями.

...