Referenz für benutzerdefinierte Clean Room-Vorlagen¶
Über Clean Room-Vorlagen¶
Clean Room-Vorlagen werden in JinjaSQL geschrieben. JinjaSQL ist eine Erweiterung der Jinja-Vorlagensprache, die eine SQL-Abfrage als Ausgabe generiert. Dadurch können Vorlagen logische Anweisungen und die Auflösung von Laufzeitvariablen verwenden, damit der Benutzer Tabellennamen, Tabellenspalten und benutzerdefinierte Werte angeben kann, die zur Laufzeit in der Abfrage verwendet werden.
Snowflake bietet eine Auswahl an vorgefertigten Vorlagen für gängige Anwendungsfälle. Die meisten Benutzer ziehen es jedoch vor, kundenspezifische Abfragevorlagen für ihre Clean Rooms zu erstellen. Kundenspezifische Vorlagen werden mit der Clean Rooms-API erstellt, können aber entweder im Code oder über die Clean Rooms-UI ausgeführt werden.
Es gibt zwei allgemeine Vorlagentypen:
Analysevorlagen, die eine SELECT-Anweisung (oder eine Menge von SELECT-Operationen) ergeben, die dem Vorlage-Runner die Ergebnisse anzeigen.
Aktivierungsvorlagen, die verwendet werden, um Ergebnisse für ein Snowflake-Konto oder einen Dritten zu aktivieren, anstatt die Ergebnisse in der unmittelbaren Umgebung anzuzeigen. Eine Aktivierungsvorlage ist einer Analysevorlage sehr ähnlich, mit einigen zusätzlichen Anforderungen.
In der Clean Rooms-UI kann eine Analysevorlage mit einer Aktivierungsvorlage verknüpft werden, damit der Aufrufer eine Analyse ausführen, die Ergebnisse anzeigen und dann Daten für sich selbst oder einen Dritten aktivieren kann. Die Aktivierungsvorlage muss nicht zur gleichen Abfrage aufgelöst werden wie die zugehörige Analysevorlage.
Benutzerdefinierte Vorlage erstellen und ausführen¶
In einem Clean Room mit Standardeinstellungen fügt der Anbieter eine Vorlage zu einem Clean Room hinzu und der Verbraucher führt die Vorlage aus, wie in der Dokumentation zur Verwendung von kundenspezifischen Vorlagen beschrieben.
Ein kurzes Beispiel¶
Hier ist ein einfaches SQL-Beispiel, das eine Anbieter- und eine Verbrauchertabelle nach E-Mail verknüpft und die Anzahl der Überlappungen pro Stadt anzeigt:
SELECT COUNT(*), city FROM consumer_table
INNER consumer_table
ON consumer_table.hashed_email = provider_table.hashed_email
GROUP BY city;
So würde diese Abfrage als JinjaSQL-Vorlage aussehen, die es dem Aufrufer ermöglicht, die Spalten JOIN und GROUP BY sowie die verwendeten Tabellen auszuwählen:
SELECT COUNT(*), IDENTIFIER({{ group_by_col | column_policy }})
FROM IDENTIFIER({{ my_table[0] }}) AS c
INNER JOIN IDENTIFIER({{ source_table[0] }}) AS p
ON IDENTIFIER({{ consumer_join_col | join_policy }}) = IDENTIFIER({{ provider_join_col | join_policy }})
GROUP BY IDENTIFIER({{ group_by_col | column_policy }});
Anmerkungen zur Vorlage:
Werte innerhalb von {{ double bracket pairs }} sind benutzerdefinierte Variablen.
group_by_col,my_table,source_table,consumer_join_col,provider_join_colundgroup_by_colsind alle benutzerdefinierten Variablen, die vom Aufrufer eingegeben werden.source_tableundmy_tablesind von Snowflake definierte Zeichenfolgen-Array-Variablen, die vom Aufrufer aufgefüllt werden. Array-Mitglieder sind vollqualifizierte Namen von Anbieter- und Verbrauchertabellen, die mit dem Clean Room verknüpft sind. Der Aufrufer gibt an, welche Tabellen in jedes Array aufgenommen werden sollen.Anbietertabellen müssen mit dem Kleinbuchstaben
pund Verbrauchertabellen mit dem Kleinbuchstabencals Alias in einer Vorlage verwendet werden. Wenn Sie mehrere Tabellen haben, können Sie diese alsp1,p2,c1,c2und so weiter indizieren.IDENTIFIER wird für alle Spalten- und Tabellennamen benötigt, da Variablen in {{ double brackets }} als Zeichenfolgenliterale ausgewertet werden, die keine gültigen Bezeichner sind.
JinjaSQL-Filter können auf Variablen angewendet werden, um beliebige, von einer der beiden Seiten festgelegte Join- oder Spaltenrichtlinien zu erzwingen. Snowflake implementiert die kundenspezifischen Filter
join_policyundcolumn_policy, die überprüfen, ob eine Spalte den Verknüpfungs- bzw. Spaltenrichtlinien im Clean Room entspricht, und die Abfrage fehlschlagen lässt, wenn dies nicht der Fall ist. Ein Filter wird auf einen Spaltennamen als{{ column_name | filter_name }}angewendet.
All diese Punkte werden wir später im Detail besprechen.
Hier sehen Sie, wie ein Verbraucher diese Vorlage im Code ausführen könnte. Beachten Sie, wie die Spaltennamen durch die in der Vorlage deklarierten Tabellen-Aliasse qualifiziert werden.
CALL SAMOOHA_BY_SNOWFLAKE_LOCAL_DB.CONSUMER.RUN_ANALYSIS(
$cleanroom_name,
$template_name,
['my_db.my_sch.consumer_table], -- Populates the my_table variable
['my_db.my_sch.provider_table'], -- Populates the source_table variable
OBJECT_CONSTRUCT( -- Populates custom named variables
'consumer_join_col','c.age_band',
'provider_join_col','p.age_band',
'group_by_col','p.device_type'
)
);
Um diese Vorlage in der Clean Rooms-UI zu verwenden, muss der Anbieter ein kundenspezifisches UI-Formular für die Vorlage erstellen. Das UI-Formular hat benannte Formularelemente, die den Namen der Vorlagenvariablen entsprechen, und die im Formular angegebenen Werte werden an die Vorlage übergeben.
Entwickeln einer benutzerdefinierten Vorlage¶
Clean Room-Vorlagen sind JinjaSQL-Vorlagen. Um eine -Vorlage zu erstellen, sollten Sie mit den folgenden Themen vertraut sein:
Verwenden Sie die Prozedur consumer.get_jinja_sql, um die Gültigkeit Ihrer Vorlage zu testen, und führen Sie dann die gerenderte Vorlage aus, um zu sehen, ob sie die erwarteten Ergebnisse liefert. Beachten Sie, dass diese Prozedur keine Clean Room-Filtererweiterungen unterstützt, wie z. B. join_policy, sodass Sie Ihre Vorlage ohne diese Filter testen müssen und diese später hinzufügen müssen.
Beispiel:
-- Template to test
SELECT {{ col1 | sqlsafe }}, {{ col2 | sqlsafe }}
FROM IDENTIFIER({{ source_table[0] }}) AS p
JOIN IDENTIFIER({{ my_table[0] }}) AS c
ON {{ provider_join_col | sqlsafe }} = {{ consumer_join_col | sqlsafe}}
{% if where_phrase %} WHERE {{ where_phrase | sqlsafe}}{% endif %};
-- Render the template.
USE WAREHOUSE app_wh;
USE ROLE SAMOOHA_APP_ROLE;
CALL SAMOOHA_BY_SNOWFLAKE_LOCAL_DB.CONSUMER.GET_SQL_JINJA(
$$
SELECT {{ col1 | sqlsafe }}, {{ col2 | sqlsafe }}
FROM IDENTIFIER({{ source_table[0] }}) AS p
JOIN IDENTIFIER({{ my_table[0] }}) AS c
ON IDENTIFIER({{ provider_join_col }}) = IDENTIFIER({{ consumer_join_col }})
{% if where_phrase %} WHERE {{ where_phrase | sqlsafe }}{% endif %};
$$,
object_construct(
'col1', 'c.status',
'col2', 'c.age_band',
'where_phrase', 'p.household_size > 2',
'consumer_join_col', 'c.age_band',
'provider_join_col', 'p.age_band',
'source_table', ['SAMOOHA_SAMPLE_DATABASE.DEMO.CUSTOMERS'],
'my_table', ['SAMOOHA_SAMPLE_DATABASE.DEMO.CUSTOMERS']
));
Die gerenderte Vorlage sieht wie folgt aus:
SELECT c.status, c.age_band
FROM IDENTIFIER('SAMOOHA_SAMPLE_DATABASE.DEMO.CUSTOMERS') AS p
JOIN IDENTIFIER('SAMOOHA_SAMPLE_DATABASE.DEMO.CUSTOMERS') AS c
ON p.age_band = c.age_band
WHERE p.household_size > 2;
Versuchen Sie, die obige SQL-Anweisung in Ihrer Umgebung auszuführen, um zu sehen, ob sie funktioniert und die erwarteten Ergebnisse liefert.
Dann testen Sie Ihre Vorlage ohne WHERE-Klausel:
-- Render the template without a WHERE clause
CALL SAMOOHA_BY_SNOWFLAKE_LOCAL_DB.CONSUMER.GET_SQL_JINJA(
$$
SELECT {{ col1 | sqlsafe }}, {{ col2 | sqlsafe }}
FROM IDENTIFIER({{ source_table[0] }}) AS p
JOIN IDENTIFIER({{ my_table[0] }}) AS c
ON {{ provider_join_col | sqlsafe }} = {{ consumer_join_col | sqlsafe}}
{% if where_phrase %} WHERE {{ where_phrase | sqlsafe }}{% endif %};
$$,
object_construct(
'col1', 'c.status',
'col2', 'c.age_band',
'consumer_join_col', 'c.age_band',
'provider_join_col', 'p.age_band',
'source_table', ['SAMOOHA_SAMPLE_DATABASE.DEMO.CUSTOMERS'],
'my_table', ['SAMOOHA_SAMPLE_DATABASE.DEMO.CUSTOMERS']
));
Gerenderte Vorlage:
SELECT c.status, c.age_band
FROM IDENTIFIER('SAMOOHA_SAMPLE_DATABASE.DEMO.CUSTOMERS') AS p
JOIN IDENTIFIER('SAMOOHA_SAMPLE_DATABASE.DEMO.CUSTOMERS') AS c
ON p.age_band = c.age_band
;
Fügen Sie die Richtlinienfilter zur Vorlage hinzu, und fügen Sie die Vorlage zu Ihrem Clean Room hinzu:
CALL samooha_by_snowflake_local_db.provider.add_custom_sql_template(
$cleanroom_name,
'simple_template',
$$
SELECT {{ col1 | sqlsafe | column_policy }}, {{ col2 | sqlsafe | column_policy }}
FROM IDENTIFIER({{ source_table[0] }}) AS p
JOIN IDENTIFIER({{ my_table[0] }}) AS c
ON {{ provider_join_col | sqlsafe | join_policy }} = {{ consumer_join_col | sqlsafe | join_policy }}
{% if where_phrase %} WHERE {{ where_phrase | sqlsafe }}{% endif %};
$$,
);
Datenschutz¶
Vorlagen können nur auf Datensätze zugreifen, die vom Anbieter und vom Verbraucher mit dem Clean Room verknüpft wurden.
Sowohl Anbieter als auch Verbraucher können Verknüpfungs-, Spalten- und Aktivierungsrichtlinien für ihre Daten festlegen, um zu definieren, welche Spalten verknüpft, projiziert oder aktiviert werden können. Die Vorlage muss aber den entsprechenden JinjaSQL-Richtlinienfilter auf einer Spalte enthalten, damit die Richtlinie angewendet wird.
Syntax einer benutzerdefinierten Vorlage¶
Snowflake Data Clean Rooms unterstützt V3 JinjaSQL, mit einigen Erweiterungen (wie angegeben).
Dieser Abschnitt enthält die folgenden Themen:
Regeln für die Benennung von Vorlagen¶
Beim Erstellen einer Vorlage dürfen Namen nur aus Kleinbuchstaben, Zahlen, Leerzeichen oder Unterstrichen bestehen. Aktivierungsvorlagen (mit Ausnahme der vom Verbraucher ausgeführten Anbieteraktivierungen) müssen einen Namen haben, der mit activation_ beginnt. Die Namen der Vorlagen werden zugewiesen, wenn Sie provider.add_custom_sql_template oder consumer.create_template_request aufrufen.
Beispiel für gültige Namen:
my_templateactivation_template_1
Beispiel für ungültige Namen:
my template- Leerzeichen nicht erlaubtMy_Template- Nur Vorlagen mit Kleinschreibung erlaubt
Vorlagenvariablen¶
Aufrufer von Vorlagen können Werte an Vorlagenvariablen übergeben. Die JinjaSQL-Syntax ermöglicht die Variablenbindung für jeden Variablennamen innerhalb von {{ double_brackets }}, aber Snowflake behält sich einige Variablennamen vor, die Sie nicht überschreiben sollten, wie unten beschrieben.
Vorsicht
Alle Variablen, ob von Snowflake definiert oder benutzerdefiniert, werden vom Benutzer eingegeben und sollten mit entsprechender Vorsicht behandelt werden. Snowflake Data Clean Rooms-Vorlagen müssen eine einzige SELECT-Anweisung ergeben, aber Sie sollten trotzdem daran denken, dass alle Variablen vom Aufrufer übergeben werden.
Snowflake-definierte Variablen¶
Alle Clean Room-Vorlagen haben Zugriff auf die folgenden globalen Variablen, die von Snowflake definiert, aber vom Aufrufer übergeben werden:
source_table:Ein nullbasiertes Zeichenfolgen-Array von mit Anbietern verknüpften Tabellen und Ansichten im Clean Room, die von der Vorlage verwendet werden können. Tabellennamen sind voll qualifiziert, zum Beispiel:
my_db.my_sch.provider_customersBeispiel:
SELECT col1 FROM IDENTIFIER({{ source_table[0] }}) AS p;my_table:Ein nullbasiertes Zeichenfolgen-Array von Verbrauchertabellen und -ansichten im Clean Room, die von der Vorlage verwendet werden können. Tabellennamen sind voll qualifiziert, zum Beispiel:
my_db.my_sch.consumer_customersBeispiel:
SELECT col1 FROM IDENTIFIER({{ my_table[0] }}) AS c;privacy:Eine Reihe von datenschutzbezogenen Werten, die mit Benutzern und Vorlagen verbunden sind. Siehe die Liste der verfügbaren untergeordneten Felder. Sie können diese Werte für den Benutzer explizit festlegen, aber möglicherweise möchten Sie Standardwerte in der Vorlage einrichten. Greifen Sie auf die untergeordneten Felder direkt in Ihrer Vorlage zu, z. B.
privacy.threshold.Beispiel: Hier ist ein Beispiel für eine Vorlage, die
threshold_valueverwendet, um eine Mindestgruppengröße in einer Aggregationsklausel zu erzwingen.SELECT IFF(a.overlap > ( {{ privacy.threshold_value | default(2) | sqlsafe }} ), a.overlap,1 ) AS overlap, c.total_count AS total_count ...
measure_column:dimensions:where_clause:Ältere globale Clean Room-Variablen (Legacy). Sie werden nicht mehr für die Verwendung empfohlen, sind aber immer noch definiert und erscheinen in einigen älteren Vorlagen und der Dokumentation. Sie sollten also einen dieser Namen nicht als Alias für Tabellen oder Spalten verwenden, um Namenskonflikte zu vermeiden.
Wenn Ihre Vorlage
measure_columnoderdimensionsverwendet, wird die Spaltenrichtlinie mit allen Spalten überprüft, die an diese Variablen übergeben werden.Wenn Ihre Vorlage eine
where_clauseverwendet, die eine Verknüpfungsbedingung hat (z. B.table1.column1 = table2.column2), wird die Verknüpfungsrichtlinie für alle dort benannten Spalten geprüft. Andernfalls wird die Spaltenrichtlinie für alle dort benannten Spalten geprüft.
Benutzerdefinierte Variablen¶
Vorlagenersteller können beliebige Variablen in eine Vorlage aufnehmen, die vom Aufrufer befüllt werden können. Diese Variablen, außer die von Snowflake definierten Variablen oder Tabellen-Aliasnamen, können einen beliebigen Jinja-kompatiblen Namen haben. Wenn Sie möchten, dass Ihre Vorlage in der Clean Rooms-UI verwendet werden kann, müssen Sie auch ein UI-Formular für Clean Rooms-UI-Benutzer angeben. Für API-Benutzer sollten Sie eine gute Dokumentation für die erforderlichen und optionalen Variablen bereitstellen.
Auf benutzerdefinierte Variablen kann von Ihrer Vorlage aus zugegriffen werden, wie hier für die benutzerdefinierte Variable max_income gezeigt:
SELECT income FROM my_db.my_sch.customers WHERE income < {{ max_income }};
Benutzer können Variablen auf zwei verschiedene Arten an eine Vorlage übergeben:
In der Clean Rooms-UI durch Auswahl oder Bereitstellung von Werten über einUI-Formular, das vom Entwickler der Vorlage erstellt wurde. Dieses UI-Formular enthält Formularelemente, in denen der Benutzer Werte für Ihre Vorlage bereitstellen kann. Der Name des Formularelements ist der Name der Variablen. Die Vorlage verwendet einfach den Namen des Formularelements, um auf den Wert zuzugreifen. Erstellen Sie das UI-Formular mit provider.add_ui_form_customizations.
Im Code ruft ein Verbraucher consumer.run_analysis auf und übergibt Tabellennamen als Argument-Arrays und benutzerdefinierte Variablen als Name-Wert-Paare an das Argument
analysis_arguments.
Bemerkung
Wenn Sie in einem benutzerdefinierten Python-Code, der in den Clean Room hochgeladen wurde, auf vom Benutzer bereitgestellte Werte zugreifen müssen, ist die explizite Übergabe von Variablenwerten an den Code über Python-Funktionsargumente notwendig. Vorlagenvariablen sind innerhalb des Python-Codes mit {{jinja variable binding syntax}} nicht direkt zugänglich.
Variablen richtig auflösen¶
In die Vorlage übergebene Zeichenfolgenwerte werden in der endgültigen Vorlage in ein Zeichenfolgenliteral aufgelöst. Dies kann zu SQL-Parsing- oder logischen Fehlern führen, wenn Sie gebundene Variablen nicht angemessen behandeln:
SELECT {{ my_col }} FROM P;wird zuSELECT 'my_col' from P;aufgelöst, sodass einfach die Zeichenfolge „my_col“ zurückgegeben wird, was wahrscheinlich nicht Ihr Ziel war.SELECT age FROM {{ my_table[0] }} AS P;wird zuSELECT age FROM 'somedb.somesch.my_table' AS P;aufgelöst, was einen Parsing-Fehler verursacht, da eine Tabelle ein Bezeichner und keine literale Zeichenfolge sein muss.Die Übergabe von
SELECT age FROM IDENTIFIER({{ my_table[0] }}) AS P {{ where_clause }};in „WHERE Alter < 50“ ergibtSELECT age FROM mytable AS P 'WHERE age < 50';, was aufgrund der WHERE-Klausel der literalen Zeichenfolge ein Parsing-Fehler ist.
Daher müssen Sie, wo es angebracht ist, Variablen auflösen. Hier erfahren Sie, wie Sie Variablen in Ihrer Vorlage richtig auflösen:
- Auflösen von Tabellen- und Spaltennamen
Variablen, die Tabellen- oder Spaltennamen enthalten, müssen auf eine der beiden folgenden Arten in Bezeichner in Ihrer Vorlage umgewandelt werden:
IDENTIFIER: Zum Beispiel:
SELECT IDENTIFIER({{ my_column }}) FROM P;sqlsafe: Dieser JinjaSQL-Filter löst Bezeichnerzeichenfolgen in SQL-Text auf. Eine äquivalente Anweisung zum vorherigen Aufzählungspunkt ist
SELECT {{ my_column | sqlsafe }} FROM P;
Ihr spezieller Verwendungszweck bestimmt, wann Sie IDENTIFIER oder
sqlsafeverwenden sollten. Zum Beispiel kannc.{{ my_column | sqlsafe }}nicht einfach mit IDENTIFIER umgeschrieben werden.- Auflösen von dynamischem SQL
Wenn Sie eine Zeichenfolgenvariable haben, die als Literal-SQL verwendet werden soll, wie z. B. eine WHERE Klausel, verwenden Sie den
sqlsafe-Filter in Ihrer Vorlage. Beispiel:SELECT age FROM IDENTIFIER({{ my_table[0] }}) AS C WHERE {{ where_clause }};
Wenn ein Benutzer „age < 50“ in
where_clauseeingibt, würde die AbfrageSELECT age FROM sometable AS C WHERE 'age < 50';ergeben, was aufgrund der Bedingung WHERE mit literaler Zeichenfolge ungültiger SQL-Code ist. In diesem Fall sollten Sie den Filtersqlsafeverwenden:SELECT age FROM IDENTIFIER( {{ my_table[0] }} ) as c {{ where_clause | sqlsafe }};
Erforderliche Tabellen-Aliasse¶
Auf der obersten Ebene Ihrer Abfrage müssen alle Tabellen oder Unterabfragen mit dem Alias p (für Anbietertabellen) oder c (für Verbrauchertabellen) versehen werden, damit Snowflake die Verknüpfungs- und Spaltenrichtlinien in der Abfrage korrekt überprüfen kann. Jede Spalte, die anhand von Verknüpfungs- oder Spaltenrichtlinien verifiziert werden soll, muss mit dem Tabellenalias kleines p oder c qualifiziert sein. (Die Angabe von p oder c teilt dem Backend mit, ob eine Spalte anhand der Anbieter- oder der Verbraucherrichtlinie validiert werden soll).
Wenn Sie in Ihrer Abfrage mehrere Anbieter- oder Verbrauchertabellen verwenden, fügen Sie jedem Tabellenalias nach der ersten ein numerisches, fortlaufendes 1-basiertes Suffix hinzu. Also: p, p1, p2``usw. für die erste, zweite und dritte Anbietertabelle oder ``c, c1, c2 usw. für die erste, zweite und dritte Verbrauchertabelle. Der p- oder c-Index sollte ohne Lücken sequenziell sein (d. h. nutzen Sie die Aliasnamen p, p1 und p2, nicht p, p2 und p4).
Beispiel
SELECT p.col1 FROM IDENTIFIER({{ source_table[0] }}) AS P
UNION
SELECT p1.col1 FROM IDENTIFIER({{ source_table[1] }}) AS P1;
Kundenspezifische Clean Room-Filter¶
Snowflake unterstützt alle Standard-Jinja-Filter und die meisten der Standard-JinjaSQL-Filter sowie einige Erweiterungen:
join_policy: Erfolgreich, wenn die Spalte in der Verknüpfungsrichtlinie des Dateneigentümers enthalten ist; schlägt andernfalls fehl.column_policy: Erfolgreich, wenn die Spalte in der Spaltenrichtlinie des Dateneigentümers enthalten ist; schlägt andernfalls fehl.activation_policy: Erfolgreich, wenn die Spalte in der Aktivierungsrichtlinie des Dateneigentümers enthalten ist; schlägt andernfalls fehl.join_and_column_policy: Erfolgreich, wenn die Spalte in der Verknüpfungs- oder Spaltenrichtlinie des Dateneigentümers enthalten ist; schlägt andernfalls fehl.Der JinjaSQL-Filter
identifierwird nicht von Snowflake-Vorlagen unterstützt.
Tipp
JinjaSQL-Anweisungen werden von links nach rechts ausgewertet:
{{ my_col | column_policy }}Richtig{{ my_col | sqlsafe | column_policy }}Richtig{{ column_policy | my_col }}Falsch{{ my_col | column_policy | sqlsafe }}Falsch:column_policywird mit demmy_col-Wert als Zeichenfolge abgeglichen, was ein Fehler ist.
Clean Room-Richtlinien durchsetzen¶
Clean Rooms überprüfen nicht automatisch Clean Room-Richtlinien für die Spalten, die in einer Vorlage verwendet werden. Wenn Sie eine Richtlinie für eine Spalte erzwingen möchten:
Sie müssen den entsprechenden Richtlinienfilter auf diese Spalte in der Vorlage anwenden. Beispiel:
JOIN IDENTIFIER({{ source_table[0] }}) AS p
ON IDENTIFIER({{ c_join_col | join_policy }}) = IDENTIFIER({{ p_join_col | join_policy }})
Sie müssen für die Tabelle den Alias mit kleinem p oder c verwenden. Siehe Erforderliche Tabellen-Aliasse.
Richtlinien werden nur für Spalten geprüft, die anderen Teilnehmern gehören. Richtlinien werden nicht auf Ihre eigenen Daten geprüft.
Beachten Sie beim Testen von Richtlinien, dass Spaltennamen nicht mehrdeutig sein dürfen. Wenn Sie also Spalten mit demselben Namen in zwei Tabellen haben, müssen Sie den Spaltennamen qualifizieren, um die Richtlinie für diese Spalte testen zu können.
Benutzerdefinierten Python-Code ausführen¶
Vorlagen können Python-Code ausführen, der in den Clean Room hochgeladen wurde. Die Vorlage kann eine Python-Funktion aufrufen, die Werte aus einer Datenzeile entgegennimmt und Werte zurückgibt, die in der Abfrage verwendet oder projiziert werden können.
Wenn ein Anbieter benutzerdefinierten Python-Code in einen Clean Room hochlädt, ruft die Vorlage Python-Funktionen mit der Syntax
cleanroom.function_nameauf. Weitere Details dazu finden Sie hier.Wenn ein Verbraucher benutzerdefinierten Python-Code in einen Clean Room hochlädt, ruft die Vorlage die Funktion mit dem leeren
function_name-Wert auf, der anconsumer.generate_python_request_templateübergeben wird (nicht wie der Anbietercode aufClean Roombeschränkt). Weitere Details dazu finden Sie hier.
Beispiel für einen Anbietercode:
-- Provider uploads a Python function that takes two numbers and returns the sum.
CALL samooha_by_snowflake_local_db.provider.load_python_into_cleanroom(
$cleanroom_name,
'simple_addition', -- Function name to use in the template
['someval integer', 'added_val integer'], -- Arguments
[], -- No packages needed
'integer', -- Return type
'main', -- Handler for function name
$$
def main(input, added_val):
return input + int(added_val)
$$
);
-- Template passes value from each row to the function, along with a
-- caller-supplied argument named 'increment'
CALL samooha_by_snowflake_local_db.provider.add_custom_sql_template(
$cleanroom_name,
'simple_python_example',
$$
SELECT val, cleanroom.simple_addition(val, {{ increment | sqlsafe }})
FROM VALUES (5),(8),(12),(39) AS P(val);
$$
);
Sicherheitshinweise¶
Eine Clean Room-Vorlage wird nicht mit der Identität des aktuellen Benutzers ausgeführt.
Der Benutzer hat keinen direkten Zugriff auf die Daten im Clean Room. Der Zugriff erfolgt ausschließlich über die native Anwendung anhand der Vorlagenergebnisse.
Wenden Sie jedes Mal, wenn eine Spalte in Ihrer Vorlage verwendet wird, einen Richtlinienfilter an, um sicherzustellen, dass Ihre Richtlinien und die Richtlinien aller Teilnehmer beachtet werden.
Schließen Sie vom Benutzer bereitgestellte Variablen wenn möglich mit IDENTIFIER() ein, um Ihre Vorlagen gegen SQL-Einschleusungsangriffe auszurüsten.
Aktivierungsvorlagen¶
Eine Vorlage kann auch verwendet werden, um Abfrageergebnisse in einer Tabelle außerhalb des Clean Room zu speichern; dies wird Aktivierung genannt. Derzeit werden für benutzerdefinierte Vorlagen nur die Anbieteraktivierung und die Verbraucheraktivierung (Speicherung der Ergebnisse im Snowflake-Konto des Anbieters bzw. Verbrauchers) unterstützt. Erfahren Sie, wie Sie die Aktivierung implementieren.
Eine Aktivierungsvorlage ist eine Analysevorlage mit den folgenden zusätzlichen Anforderungen:
Aktivierungsvorlagen sind JinjaSQL-Anweisungen, die einen SQL-Skriptblock ergeben, im Gegensatz zu Analysevorlagen, die einfache SELECT-Anweisungen sein können.
Aktivierungsvorlagen erstellen eine Tabelle im Clean Room, in der die Ergebnisse gespeichert werden, und geben den Tabellennamen (oder ein Fragment des Namens) an den Aufrufer der Vorlage zurück.
Der Skriptblock sollte mit der Anweisung RETURN enden, die den Namen der generierten Tabelle abzüglich der Präfixe
cleanroom.odercleanroom.activation_data_zurückgibt.Der Name der Vorlage, der Name der internen Tabelle, die die Vorlage erstellt, und der Tabellenname, den die Vorlage zurückgibt, folgen diesen Mustern:
Aktivierungstyp |
Namenspräfix für die Vorlage |
Namenspräfix für die Tabelle |
Zurückgegebener Tabellenname |
|---|---|---|---|
Vom Verbraucher ausgeführte |
|
|
Tabellenname ohne Präfix |
Vom Verbraucher ausgeführter Anbieter |
Kein Präfix erforderlich |
|
Tabellenname ohne Präfix |
Vom Anbieter ausgeführte |
|
|
|
Alle Spalten, die aktiviert werden, müssen in der Aktivierungsrichtlinie des Anbieters oder Verbrauchers, der die Daten verknüpft hat, aufgelistet sein. Zudem sollte der
activation_policy-Filter darauf angewendet worden sein. Beachten Sie, dass eine Spalte sowohl eine Aktivierungs- als auch eine Verknüpfungsspalte sein kann.Wenn die Vorlage von der Clean Rooms-UI ausgeführt werden soll , sollten Sie ein Webformular bereitstellen, das den
activation_template_nameundenabled_activations-Felder enthält. Vorlagen zur Verwendung in der UI müssen sowohl eine Analysevorlage als auch eine zugehörige Aktivierungsvorlage haben.Alle berechneten Spalten müssen explizit mit einem Alias versehen werden und dürfen keine abgeleiteten Namen haben, da eine Tabelle erzeugt wird. Das heißt:
SELECT COUNT(*), p.status from T AS P;FAILS, weil der Spaltenname COUNT abgeleitet ist.SELECT COUNT(*) AS COUNT_OF_ITEMS, p.status from T AS P;SUCCEEDS, da dies explizit ein Alias für die Spalte COUNT verwendet.
Hier finden Sie zwei Beispiele für grundlegende Aktivierungsvorlagen. Eine ist für die vom Anbieter durchgeführte Serveraktivierung, die andere für andere Aktivierungstypen. Sie unterscheiden sich durch die beiden hervorgehobenen Zeilen, die den Namen der Ergebnistabelle enthalten.
Tabelle muss heißen cleanroom.temp_result_data:
BEGIN
CREATE OR REPLACE TABLE cleanroom.temp_result_data AS
SELECT COUNT(c.status) AS ITEM_COUNT, c.status, c.age_band
FROM IDENTIFIER({{ my_table[0] }}) AS c
JOIN IDENTIFIER({{ source_table[0] }}) AS p
ON {{ c_join_col | sqlsafe | activation_policy }} = {{ p_join_col | sqlsafe | activation_policy }}
GROUP BY c.status, c.age_band
ORDER BY c.age_band;
RETURN 'temp_result_data';
END;
Tabellenname benötigt das Präfix cleanroom.activation_data:
BEGIN
CREATE OR REPLACE TABLE cleanroom.activation_data_analysis_results AS
SELECT COUNT(c.status) AS ITEM_COUNT, c.status, c.age_band
FROM IDENTIFIER({{ my_table[0] }}) AS c
JOIN IDENTIFIER({{ source_table[0] }}) AS p
ON {{ c_join_col | sqlsafe | activation_policy }} = {{ p_join_col | sqlsafe | activation_policy }}
GROUP BY c.status, c.age_band
ORDER BY c.age_band;
RETURN 'analysis_results';
END;
Nächste Schritte¶
Nachdem Sie das Vorlagensystem gemeistert haben, lesen Sie sich die Einzelheiten zur Implementierung eines Clean Room mit Ihrem Vorlagentyp durch:
Anbietervorlagen sind Vorlagen, die vom Anbieter geschrieben wurden. Dies ist der Standardanwendungsfall.
Verbrauchervorlagen sind vom Verbraucher geschriebene Vorlagen. In manchen Fällen möchte ein Ersteller von Clean Rooms es dem Verbraucher ermöglichen, seine eigenen Vorlagen im Clean Room zu erstellen, hochzuladen und auszuführen.
Aktivierungsvorlagen erstellen nach einer erfolgreichen Ausführung eine Ergebnistabelle. Je nach Aktivierungsvorlage kann die Ergebnistabelle entweder im Konto des Anbieters oder des Verbrauchers außerhalb des Clean Room gespeichert oder an einen Drittanbieter gesendet werden, der im Activation Hub aufgeführt ist.
Verkettete Vorlagen ermöglichen es Ihnen, mehrere Vorlagen miteinander zu verketten, wobei die Ausgabe jeder Vorlage von der nächsten Vorlage in der Kette verwendet wird.