Kategorien:: Systemfunktionen (Systeminformationen)

SYSTEM$GET_CMK_INFO_POSTGRES¶

Gibt den Status Ihres kundenverwalteten Schlüssels zurück (CMK) zur Verwendung mit Snowflake Postgres Tri-Secret Secure. Es werden nur Informationen für aktuell registrierte und aktivierte Schlüssel zurückgegeben.

Syntax¶

SYSTEM$GET_CMK_INFO_POSTGRES()

Rückgabewerte¶

Gibt eine Statusmeldung zurück, die den Zustand Ihres CMK anzeigt. Die Ausgabe enthält die Werte, die Sie beim Aufrufen von SYSTEM$REGISTER_CMK_INFO_POSTGRES angegeben haben.

Die folgenden Meldungen sind möglich, wobei CMKs auf Amazon Web Services als repräsentatives Beispiel dienen:

Ihr CMK ist registriert, aber noch nicht für die Verwendung von Snowflake Postgres Tri-Secret Secure aktiviert:
```
CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
is pre-registered for Tri-Secret Secure.
```

Ihr CMK ist aktiviert und wird mit Snowflake Postgres Tri-Secret Secure verwendet:

CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
is activated for Tri-Secret Secure.

Sie haben einen aktiven CMK, aber Sie haben gerade einen neuen Schlüssel vorregistriert:

CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
is activated with Tri-Secret Secure, but
CMK with ARN: arn:aws:kms:us-west-2:481048248138:key/e08cb6c0-7c09-4f37-8e55-e395a12fe965
is pre-registered for Tri-Secret Secure.

Sie haben einen aktiven Schlüssel, aber noch keinen CMK registriert, um Snowflake Postgres Tri-Secret Secure verwenden zu können:

CMK info has not been pre-registered in this account yet, but
CMK arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
is activated with Tri-Secret Secure.

Sie haben keinen CMK registriert, um Snowflake Postgres Tri-Secret Secure verwenden zu können:
```
CMK info has not been pre-registered in this account yet.
```

Anforderungen an die Zugriffssteuerung¶

Nur Kontoadministratoren (d. h. Benutzende mit der Rolle ACCOUNTADMIN) oder eine Rolle, die für das Konto über die Berechtigung MONITOR SECURITY verfügt, können diese Funktion aufrufen.

Beispiele¶

Abrufen des Status-CMK für Ihr Snowflake-Konto:

SELECT SYSTEM$GET_CMK_INFO_POSTGRES();