22-23 janvier 2024 — Notes de version 8.3¶

Règles de réseau — Disponibilité générale¶

Avec cette version, nous avons le plaisir d’annoncer la disponibilité des règles de réseau, qui regroupent les identificateurs de réseau liés en unités logiques. Lorsqu’une fonctionnalité Snowflake doit restreindre le trafic réseau en fonction de l’origine ou de la destination d’une requête, elle peut autoriser ou bloquer une règle réseau qui contient les identificateurs qui doivent être autorisés ou refusés.

Les règles de réseau permettent les fonctions suivantes disponibles :

• Amélioration de la sécurité du réseau à l’aide de politiques réseau. Toutes les nouvelles politiques réseau doivent utiliser des règles de réseau.

• Accès au réseau externe.

Cette version comprend une nouvelle page Snowsight pour les règles de réseau, qui permet de gérer le cycle de vie d’une règle de réseau. L’utilisation de SQL pour travailler avec des règles de réseau est généralement disponible, mais cette nouvelle page Snowsight est une fonctionnalité en avant-première.

Renforcement de la sécurité du réseau — Disponibilité générale¶

Avec cette version, nous avons le plaisir d’annoncer la disponibilité générale du renforcement de la sécurité lors de l’utilisation de politiques réseau pour restreindre l’accès à Snowflake. Combinées à des règles de réseau, les politiques réseau peuvent désormais restreindre l’accès en fonction de l’identificateur d’un point de terminaison AWS S3 ou d’un point de terminaison privé Azure.

Isolation du réseau vers les zones de préparation internes à l’aide de AWS PrivateLink — Disponibilité générale¶

Avec cette version, nous avons le plaisir d’annoncer la disponibilité générale de la possibilité d’isoler le trafic réseau vers les zones de préparation internes de Snowflake lorsque l’on s’y connecte via AWS PrivateLink pour Amazon S3. Snowflake recommande cette approche aux organisations qui utilisent AWS PrivateLink pour accéder aux zones de préparation internes de plusieurs comptes Snowflake.

Les avantages de l’isolation du trafic de connectivité privée sont les suivants :

• Gestion simplifiée des DNS.

• Prise en charge de l’imputation des coûts à un compte Snowflake spécifique.

• Prise en charge de la mise en œuvre d’exigences de sécurité différentes pour chaque compte Snowflake.

Pour plus de détails, voir Accès à des zones de préparation internes avec des points de terminaison d’interface dédiés.