Kategorien:: Systemfunktionen (Systeminformationen)

SYSTEM$ACTIVATE_CMK_INFO¶

Aktiviert Tri-Secret Secure in Ihrem Konto, optional mit privater Konnektivität, unter Verwendung der Customer Managed Key (CMK)-Informationen, die Sie für Ihr Konto registriert haben.

Diese Systemfunktion führt die folgenden Aktionen aus:

Konfiguriert Ihr Konto für die Verwendung von Tri-Secret Secure mit dem registrierten CMK.
Erstellt einen neuen zusammengesetzten Kontohauptschlüssel.
Registriert Ihr Konto beim Wiederverschlüsselungs-Hintergrunddienst.
Aktiviert optional private Konnektivität auf einem aktiven CMK ohne Wiederverschlüsselung.

Bemerkung

Private Konnektivität wird derzeit von Google Cloud nicht unterstützt.

Siehe auch:: Erläuterungen zur CMK-Selbstregistrierung mit Support-Aktivierung von Tri-Secret Secure

Syntax¶

SYSTEM$ACTIVATE_CMK_INFO( [ <option> ] )

Copy

Argumente¶

Erforderlich

Keine.

Optional

option

Sie können einen der folgenden Werte angeben:

REKEY_SAME_CMK: Ermöglicht die Wiederverschlüsselung mit dem aktiven CMK.
UPDATE_PRIVATELINK: Aktualisiert den Privatelink-Status aus dem registrierten CMK.

Rückgabewerte¶

Erfolgs- oder Fehlermeldungen.

Anforderungen an die Zugriffssteuerung¶

Nur Benutzer, denen die MODIFY-Berechtigung für das Konto erteilt wurde, können diese Funktion aufrufen. Die MODIFY-Berechtigung wird normalerweise nur der ACCOUNTADMIN-Rolle gewährt.

Nutzungshinweise¶

Der Hintergrunddienst generiert E-Mail-Nachrichten, die den Kontoadministrator über die Wiederverschlüsselung und den Tri-Secret Secure-Aktivierungsstatus informieren.

Beispiele¶

Aktivieren Sie Tri-Secret Secure für Ihr Snowflake-Konto:

SELECT SYSTEM$ACTIVATE_CMK_INFO();

Copy

Verschlüsseln Sie den Schlüssel mit Ihrem aktuellen CMK wieder:

SELECT SYSTEM$ACTIVATE_CMK_INFO('REKEY_SAME_CMK');

Copy

Aktualisieren Sie die Aktivierung der privaten Konnektivität auf dem CMK, der für die Verwendung mit Tri-Secret Secure und dem aktiven CMK ohne Wiederverschlüsselung registriert ist.

SELECT SYSTEM$ACTIVATE_CMK_INFO('UPDATE_PRIVATELINK');

Copy