Kategorien:

Systemfunktionen (Systeminformationen)

SYSTEM$GET_CMK_INFO_POSTGRES

Gibt den Status Ihres kundenverwalteten Schlüssels zurück (CMK) zur Verwendung mit Snowflake Postgres Tri-Secret Secure. Es werden nur Informationen für aktuell registrierte und aktivierte Schlüssel zurückgegeben.

Syntax

SYSTEM$GET_CMK_INFO_POSTGRES()
Copy

Rückgabewerte

Gibt eine Statusmeldung zurück, die den Zustand Ihres CMK anzeigt. Die Ausgabe enthält die Werte, die Sie beim Aufrufen von SYSTEM$REGISTER_CMK_INFO_POSTGRES angegeben haben.

Die folgenden Meldungen sind möglich, wobei CMKs auf Amazon Web Services als repräsentatives Beispiel dienen:

  • Ihr CMK ist registriert, aber noch nicht für die Verwendung von Snowflake Postgres Tri-Secret Secure aktiviert:

    CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
    is pre-registered for Tri-Secret Secure.
    
  • Ihr CMK ist aktiviert und wird mit Snowflake Postgres Tri-Secret Secure verwendet:

    CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
    is activated for Tri-Secret Secure.
    
  • Sie haben einen aktiven CMK, aber Sie haben gerade einen neuen Schlüssel vorregistriert:

    CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
    is activated with Tri-Secret Secure, but
    CMK with ARN: arn:aws:kms:us-west-2:481048248138:key/e08cb6c0-7c09-4f37-8e55-e395a12fe965
    is pre-registered for Tri-Secret Secure.
    
  • Sie haben einen aktiven Schlüssel, aber noch keinen CMK registriert, um Snowflake Postgres Tri-Secret Secure verwenden zu können:

    CMK info has not been pre-registered in this account yet, but
    CMK arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
    is activated with Tri-Secret Secure.
    
  • Sie haben keinen CMK registriert, um Snowflake Postgres Tri-Secret Secure verwenden zu können:

    CMK info has not been pre-registered in this account yet.
    

Anforderungen an die Zugriffssteuerung

Nur Kontoadministratoren (d. h. Benutzende mit der Rolle ACCOUNTADMIN) oder eine Rolle, die für das Konto über die Berechtigung MONITOR SECURITY verfügt, können diese Funktion aufrufen.

Beispiele

Abrufen des Status-CMK für Ihr Snowflake-Konto:

SELECT SYSTEM$GET_CMK_INFO_POSTGRES();
Copy