Konfigurieren einer Integration für Google Cloud Storage¶

Kundenspezifische IAM-Rolle erstellen¶

Erstellen Sie eine kundenspezifische Rolle, die über die erforderlichen Berechtigungen verfügt, um auf den Bucket zuzugreifen und Objekte abzurufen.

1. Melden Sie sich bei der Google Cloud Platform Console als Projekteditor an.

2. Wählen Sie im Startseiten-Dashboard die Option IAM & admin » Roles.

3. Klicken Sie auf Create Role.

4. Geben Sie einen Namen und eine Beschreibung für die Rolle ein.

5. Klicken Sie auf Add Permissions.

6. Filtern Sie die Liste der Berechtigungen, und fügen Sie Folgendes aus der Liste hinzu:

   Aktionen	Erforderliche Berechtigungen
   Nur Laden von Daten	storage.buckets.get storage.objects.get storage.objects.list
   Laden von Daten mit Bereinigungsoption, Ausführen des Befehls REMOVE im Stagingbereich	storage.buckets.get storage.objects.delete storage.objects.get storage.objects.list
   Laden und Entladen von Daten	storage.buckets.get (zur Berechnung der Datentransferkosten) storage.objects.create storage.objects.delete storage.objects.get storage.objects.list
   Nur Entladen von Daten	storage.buckets.get storage.objects.create storage.objects.delete storage.objects.list

7. Klicken Sie auf Create.

Zuweisen der kundenspezifischen Rolle zum Cloud Storage-Dienstkonto¶

1. Melden Sie sich bei der Google Cloud Platform Console als Projekteditor an.

2. Wählen Sie im Startseiten-Dashboard die Option Cloud Storage » Browser:

   

3. Wählen Sie einen Bucket aus, den Sie für den Zugriff konfigurieren möchten.

4. Klicken Sie oben rechts auf SHOW INFO PANEL. Der Informationsbereich für den Bucket wird erweitert.

5. Klicken Sie auf die Schaltfläche ADD PRINCIPAL.

6. Suchen Sie im Feld New principals nach dem Namen des Dienstkontos aus der DESCRIBE INTEGRATION-Ausgabe von Schritt 2: Cloud Storage-Dienstkonto für Ihr Snowflake-Konto abrufen (unter diesem Thema).

   

7. Wählen Sie in der Dropdown-Liste Select a role die Option Custom » <Rolle> aus, wobei <Rolle> die kundenspezifische Cloud Storage-Rolle ist, die Sie in Erstellen einer kundenspezifischen IAM-Rolle (unter diesem Thema) erstellt haben.

8. Klicken Sie auf die Schaltfläche Save. Der Name des Dienstkontos wird der Dropdown-Liste Storage Object Viewer im Informationsbereich hinzugefügt.

   

Erteilen von Berechtigungen für das Cloud Storage-Dienstkonto für kryptografische Schlüssel des Cloud Key Management Service¶

1. Melden Sie sich bei der Google Cloud Platform Console als Projekteditor an.

2. Wählen Sie im Startseiten-Dashboard die Option Security » Cryptographic keys.

3. Wählen Sie den Schlüsselring aus, der Ihrem GCS-Bucket zugewiesen ist.

4. Klicken Sie oben rechts auf SHOW INFO PANEL. Der Informationsbereich für den Schlüsselring wird erweitert.

5. Klicken Sie auf die Schaltfläche ADD PRINCIPAL.

6. Suchen Sie im Feld New principals nach dem Namen des Dienstkontos aus der DESCRIBE INTEGRATION-Ausgabe von Schritt 2: Cloud Storage-Dienstkonto für Ihr Snowflake-Konto abrufen (unter diesem Thema).

7. Wählen Sie in der Dropdown-Liste Select a role die Rolle Cloud KMS CrytoKey Encryptor/Decryptor aus.

8. Klicken Sie auf die Schaltfläche Save. Der Name des Dienstkontos wird der Dropdown-Liste Cloud KMS CrytoKey Encryptor/Decryptor im Informationsbereich hinzugefügt.

Externen Stagingbereich mit SQL erstellen¶

Stellen Sie sicher, dass die verwendete Rolle über die erforderlichen Berechtigungen zum Erstellen eines Stagingbereichs, der eine Speicherintegration verwendet, verfügt oder diese Berechtigungen erbt. Beispiel:

GRANT USAGE ON DATABASE mydb TO ROLE myrole;
GRANT USAGE ON SCHEMA mydb.stages TO ROLE myrole;
GRANT CREATE STAGE ON SCHEMA mydb.stages TO ROLE myrole;
GRANT USAGE ON INTEGRATION gcs_int TO ROLE myrole;

Copy

Erstellen Sie mit dem Befehl CREATE STAGE einen externen Stagingbereich.

Legen Sie beispielsweise mydb.stages als aktuelle Datenbank und aktuelles Schema für die Benutzersitzung fest, und erstellen Sie dann einen Stagingbereich namens my_gcs_stage. In diesem Beispiel verweist der Stagingbereich auf den Cloud Storage-Bucket und den Pfad mybucket1/path1, die von der Integration unterstützt werden. Der Stagingbereich verweist außerdem auf ein benanntes Dateiformatobjekt mit dem Namen my_csv_format:

USE SCHEMA mydb.stages;

CREATE STAGE my_gcs_stage
  URL = 'gcs://mybucket1/path1'
  STORAGE_INTEGRATION = gcs_int
  FILE_FORMAT = my_csv_format;

Copy

Externen Stagingbereich mit Snowsight erstellen¶

Um mit Snowsight einen benannten externen Stagingbereich zu erstellen, gehen Sie wie folgt vor:

1. Melden Sie sich bei Snowsight an.

2. Wählen Sie im Navigationsmenü die Option Data » Databases aus.

3. Wählen Sie die Datenbank und das Schema aus, in denen Sie einen Stagingbereich erstellen möchten.

4. Wählen Sie Create » Stage aus.

5. Wählen Sie Google Cloud Platform aus.

6. Geben Sie einen Stage Name ein.

7. Geben Sie die URL Ihres Google Cloud Storage-Buckets ein.

8. Beachten Sie, dass Enable Directory Table standardmäßig ausgewählt ist. Verzeichnistabellen ermöglichen das Anzeigen der Dateien im Stagingbereich, erfordern jedoch ein Warehouse und sind daher mit Kosten verbunden. Sie können diese Option vorerst deaktivieren und eine Verzeichnistabelle später aktivieren.

9. Aktivieren Sie Authentication.

10. Wählen Sie im Menü Ihre Speicherintegration aus.

11. Erweitern Sie optional SQL Preview (SQL-Vorschau), um eine generierte SQL-Anweisung anzuzeigen. Um für Ihren Stagingbereich zusätzliche Optionen wie AUTO_REFRESH festzulegen, können Sie die SQL-Vorschau in einem Arbeitsblatt öffnen.

12. Wählen Sie Create aus.