Einführung in das Objekt-Tagging¶

Was ist ein Tag?¶

Ein Tag ist ein Objekt auf Schemaebene, das einem anderen Snowflake-Objekt zugewiesen werden kann. Benutzer verknüpfen ein Tag mit einem beliebigen Zeichenfolgenwert, wenn sie das Tag einem Snowflake-Objekt zuweisen. Snowflake speichert das Tag und seinen Zeichenfolgenwert als Schlüssel-Wert-Paar. Das Tag muss für Ihr Schema eindeutig sein, wobei der Tag-Wert immer eine Zeichenfolge ist.

Im Folgenden finden Sie allgemeine Merkmale das Objekt-Tagging:

• Ein Objekt kann mehrere Tags gleichzeitig haben. Weitere Informationen dazu finden Sie unter Tag-Kontingente.

• Ein einziges Tag kann gleichzeitig verschiedenen Objekttypen zugewiesen werden (z. B. einem Warehouse und einer Tabelle gleichzeitig).

• Zum Zeitpunkt der Zuweisung zum Snowflake-Objekt kann der Zeichenfolgenwert des Tags dupliziert werden oder eindeutig bleiben. So kann zum Beispiel mehreren Tabellen das Tag cost_center zugewiesen werden, und das Tag kann immer den Zeichenfolgenwert sales haben. Alternativ könnte der Zeichenfolgenwert für jede Tabelle unterschiedlich sein (z. B. engineering, marketing und finance).

Nachdem Sie die Tags definiert und den Snowflake-Objekten zugewiesen haben, können Sie sie abfragen, um die Nutzung der Objekte zu überwachen und Data Governance-Operationen wie Audits und Berichte zu erleichtern.

Verwendung von Tags für den Datenschutz¶

Da Tags Tabellen, Ansichten und Spalten zugewiesen werden können, ermöglicht das Setzen eines Tags und die anschließende Abfrage des Tags die Erkennung einer Vielzahl von Datenbankobjekten und -spalten, die sensible Informationen enthalten. Nach dem Erkennen können die Datenverwalter bestimmen, wie die Verfügbarkeit der Daten am besten gesteuert werden kann, z. B. durch selektive Filterung mithilfe von Zeilenzugriffsrichtlinien oder mithilfe von Maskierungsrichtlinien, um zu bestimmen, ob die Daten tokenisiert, vollständig maskiert, teilweise maskiert oder nicht maskiert sind.

Sie können auch Objekt-Tagging und Maskierungsrichtlinien kombinieren, um die Datenverwaltung zu vereinfachen. Bei diesem Ansatz weisen Sie einem Tag eine Maskierungsrichtlinie zu und ordnen dieses Tag dann einer Tabelle oder Spalte zu. Wenn der Datentyp einer Spalte mit dem Datentyp in der Signatur der Maskierungsrichtlinie übereinstimmt, wird die markierte Spalte automatisch durch die Maskierungsrichtlinie geschützt. Weitere Informationen dazu finden Sie unter Tag-basierte Maskierungsrichtlinien.

Verwendung von Tags zur Überwachung der Ressourcennutzung¶

Das Zuweisen von Tags zu Warehouses ermöglicht eine genaue Überwachung der Ressourcennutzung. Die Abfrage von Ressourcen-Tags ermöglicht die einfache Gruppierung von Ressourcen nach Kostenstelle oder einer anderen Organisationseinheit. Darüber hinaus kann das Tag die Analyse relativ kurzfristiger Geschäftsaktivitäten, wie z. B. Projekte, erleichtern, um detailliertere Informationen darüber zu erhalten, wann welche Ressourcen wie verwendet wurden.

Ein Beispiel für die Verwendung von Tags zur Überwachung der Ressourcennutzung finden Sie unter Objekt-Tags für die Kostenzuordnung einrichten.

Verknüpfen eines Tags mit einem Objekt¶

Ein Tag kann auf die folgenden Arten mit einem Objekt verknüpft werden:

• Jemand hat die Markierung manuell auf das Objekt gesetzt, indem er den Befehl CREATE <object> oder ALTER <object> verwendet hat. Siehe Ein Tag setzen.

• Das Objekt hat das Tag von einem Objekt weiter oben in der Snowflake-Hierarchie der sicherbaren Objekte geerbt. Ein Warehouse in einem Konto erbt zum Beispiel die auf dem Konto gesetzten Tags. Siehe Tag-Vererbung.

• Das Tag wurde automatisch von einem Objekt auf ein anderes übertragen. Tags können übertragen werden, wenn ein Objekt von einem anderen Objekt abhängt (z. B. eine Ansicht, die auf einer mit einem Tag versehenen Tabelle basiert) oder wenn Daten von einem mit einem Tag versehenen Objekt in ein anderes Objekt verschoben werden (z. B. mithilfe einer CTAS-Anweisung zum Erstellen einer Tabelle). Siehe Automatische Tag-Weitergabe mit benutzerdefinierten Tags.

• Das Tag wurde automatisch für eine Spalte festgelegt, die als sensibel eingestuft wurde. Informationen dazu, wie die automatische Klassifizierung sensibler Daten eine Tag-Zuordnung verwendet, um diese Tags zu setzen, erfahren Sie unter Über die Zuordnung von Tags.

• Jemand hat den Befehl CREATE TABLE … LIKE oder CREATE TABLE … CLONE verwendet, um eine Tabelle aus einer vorhandenen Tabelle mit Tags zu erstellen.

Tag-Kontingente¶

Sie können maximal 50 Tags für ein einzelnes Objekt setzen, einschließlich Tabellen und Ansichten.

Wenn Sie die Anzahl der Tags erreicht haben und einen Tag löschen möchten, führen Sie die Anweisung ALTER <object> UNSET TAG aus.

CREATE TABLE t1 (
  COL1 INT WITH TAG (tag1='col1', tag2='col1'),
  COL2 INT WITH TAG (tag1='col2'),
  )
  WITH TAG (tag3='t1');

Funktionen, die Enterprise Edition erfordern¶

Das Erstellen und Setzen von Tags ist für alle Konten möglich. Es gibt jedoch erweiterte Funktionen, für die die Enterprise Edition oder höher erforderlich ist. Sie benötigen ein Konto mit der Enterprise Edition oder höher, um die folgenden Funktionen zu nutzen:

• Tag-Weitergabe

• Tag-basierte Maskierungsrichtlinien

Unterstützte Objekte¶

In der folgenden Tabelle sind die unterstützten Objekte für Tags, einschließlich Spalten, basierend auf der Hierarchie der sicherbaren Snowflake-Objekte aufgeführt.

Ein Tag kann mit einer CREATE <Objekt>-Anweisung oder einer ALTER <Objekt>-Anweisung auf ein Objekt festgelegt werden, sofern in der nachstehenden Tabelle nichts anderes angegeben ist.

Ein Tag kann mit einer CREATE TABLE-, CREATE VIEW-, ALTER TABLE- … MODIFY COLUMN- oder ALTER VIEW-Anweisung für eine Spalte gesetzt werden.

Einschränkungen und Hinweise¶

Zukünftige Berechtigungszuweisungen:

Zukünftige Berechtigungszuweisungen zu Tags werden nicht unterstützt.

Als Problemumgehung können Sie einer kundenspezifischen Rolle die Berechtigung APPLYTAG erteilen, damit diese Rolle Tags auf andere Objekte anwenden kann.

Snowflake Native App:

Seien Sie vorsichtig, wenn Sie das Setup-Skript erstellen und Tags in einem versionierten Schema vorliegen. Informationen finden Sie unter Hinweise zum Versionsschema.