Sicheres Data Sharing über Regionen und Cloudplattformen hinweg¶

Schritt 1: Datenreplikation einrichten¶

Das Einrichten der Datenreplikation umfasst die folgenden Aufgaben:

1. Aktivieren Sie die Replikation für Ihre Konten.

   Ein Benutzer mit der Rolle ORGADMIN muss die Replikation für das Quellkonto, das die freizugebenden Daten enthält, und für die Zielkonten in den Regionen, in denen Sie Daten für Verbraucher freigeben möchten, aktivieren. Eine Anleitung zum Aktivieren der Replikation finden Sie unter Voraussetzung: Aktivieren Sie die Replikation für Konten der Organisation. Weitere Informationen zur Rolle ORGADMIN finden Sie unter Erste Schritte mit Organisationen.

2. Erstellen Sie eine Replikationsgruppe, und fügen Sie Datenbanken und Freigaben hinzu.

3. Replizieren Sie die Gruppe mit den Datenbanken und Freigaben in die Regionen, in denen Sie Daten für Verbraucher freigeben möchten.

Schritt 2: Daten für Datenverbrauchern freigeben¶

Das Freigeben von Daten für Datenverbraucher in derselben Region erfordert das Hinzufügen eines oder mehrerer Verbraucherkonten zu den sekundären Freigaben, die Sie vom Quellkonto repliziert haben.

Detaillierte Anweisungen finden Sie unter Erste Schritte für sichere Datenfreigaben.

Von Quellkonto ausführen¶

Um eine Replikationsgruppe zu erstellen, die die Datenbanken und Freigaben für die Replikation in eine andere Region enthält, führen Sie die folgende SQL-Anweisung aus.

Erstellen Sie eine Replikationsgruppe my_rg, die die Datenbank db1 und die Freigabe share1 für die Replikation in das Konto account_2 der Organisation acme enthält.

USE ROLE ACCOUNTADMIN;

CREATE REPLICATION GROUP my_rg
  OBJECT_TYPES = databases, shares
  ALLOWED_DATABASES = db1
  ALLOWED_SHARES = share1
  ALLOWED_ACCOUNTS = acme.account_2;

Von Zielkonto ausführen¶

Führen Sie die folgenden SQL-Anweisungen vom Zielkonto in der anderen Region aus.

1. Erstellen Sie dann in account_2 eine sekundäre Replikationsgruppe:

   USE ROLE ACCOUNTADMIN;
   
   CREATE REPLICATION GROUP my_rg
     AS REPLICA OF acme.account1.my_rg;
   

   Copy

2. Aktualisieren Sie die Replikationsgruppe manuell, um die Datenbanken und Freigaben zu account_2 zu replizieren:

   ALTER REPLICATION GROUP my_rg REFRESH;
   

   Copy

3. Fügen Sie ein oder mehrere Verbraucherkonten zu share1 hinzu:

   ALTER SHARE share1 ADD ACCOUNTS = consumer_org.consumer_account_name;
   

   Copy

Sie können Aktualisierungsvorgänge automatisieren, indem Sie den Parameter REPLICATION_SCHEDULE für die primäre Replikationsgruppe mit dem Befehl ALTER REPLICATION GROUP im Quellkonto festlegen. Weitere Informationen dazu finden Sie unter Replikationsplan.

Von Quellkonto ausführen¶

Verwenden Sie die folgenden SQL-Befehle, um eine neue Datenbank im Quellkonto zu erstellen und die Replikation zu aktivieren.

1. Erstellen Sie in Ihrem lokalen Konto eine Datenbank db1 mit einer Teilmenge von Daten aus der Datenbank mit den Quelldaten:

   USE ROLE ACCOUNTADMIN;
   
   CREATE DATABASE db1;
   
   CREATE SCHEMA db1.sch;
   
   CREATE TABLE db1.sch.table_b AS
     SELECT customerid, user_order_count, total_spent
     FROM source_db.sch.table_a
     WHERE REGION='azure_eastus2';
   

   Copy

2. Erstellen Sie eine sichere Ansicht mit den freizugebenden Daten:

   CREATE SECURE VIEW db1.sch.view1 AS
     SELECT customerid, user_order_count, total_spent
     FROM db1.sch.table_b;
   

   Copy

3. Erstellen Sie einen Stream, um Änderungen an der Quelltabelle zu erfassen:

   CREATE STREAM mystream ON TABLE source_db.sch.table_a APPEND_ONLY = TRUE;
   

   Copy

4. Erstellen Sie eine Aufgabe zum Einfügen von Daten in die Tabelle in db1 mit Änderungen aus den Quelldaten:

   CREATE TASK mytask1
     WAREHOUSE = mywh
     SCHEDULE = '5 minute'
   WHEN
     SYSTEM$STREAM_HAS_DATA('mystream')
   AS
     INSERT INTO table_b(CUSTOMERID, USER_ORDER_COUNT, TOTAL_SPENT)
       SELECT customerid, user_order_count, total_spent
       FROM mystream
       WHERE region='azure_eastus2'
       AND METADATA$ACTION = 'INSERT';
   

   Copy

5. Starten Sie die Aufgabe zum Aktualisieren der Daten:

   ALTER TASK mytask1 RESUME;
   

   Copy

6. Erstellen Sie eine Freigabe, und erteilen Sie der Freigabe die erforderlichen Berechtigungen:

   CREATE SHARE share1;
   
   GRANT USAGE ON DATABASE db1 TO SHARE share1;
   GRANT USAGE ON SCHEMA db1.sch TO SHARE share1;
   GRANT SELECT ON VIEW db1.sch.view1 TO SHARE share1;
   

   Copy

7. Erstellen Sie eine primäre Replikationsgruppe mit der Datenbank und der Freigabe:

   CREATE REPLICATION GROUP my_rg
     OBJECT_TYPES = DATABASES, SHARES
     ALLOWED_DATABASES = db1
     ALLOWED_SHARES = share1
     ALLOWED_ACCOUNTS = acme_org.account_2;
   

   Copy

Von Zielkonto ausführen¶

Führen Sie die folgenden SQL-Befehle vom Zielkonto in der anderen Region aus.

1. Erstellen Sie eine sekundäre Replikationsgruppe, um die Datenbanken und Freigaben des Quellkontos zu replizieren:

   USE ROLE ACCOUNTADMIN;
   
   CREATE REPLICATION GROUP my_rg
     AS REPLICA OF acme_org.account_1.my_rg;
   

   Copy

2. Aktualisieren Sie die Gruppe manuell, um Objekte in das aktuelle Konto zu replizieren:

   ALTER REPLICATION GROUP my_rg REFRESH;
   

   Copy

3. Fügen Sie mit ein oder mehrere Verbraucherkonten zur Freigabe hinzu:

   ALTER SHARE share1 ADD ACCOUNTS = consumer_org.consumer_account_name;
   

   Copy

Sie können Aktualisierungsvorgänge automatisieren, indem Sie den Parameter REPLICATION_SCHEDULE für die primäre Replikationsgruppe mit dem Befehl ALTER REPLICATION GROUP im Quellkonto festlegen. Weitere Informationen dazu finden Sie unter Replikationsplan.

Von Quellkonto ausführen¶

Erstellen Sie eine Replikationsgruppe my_rg, die die Datenbanken und die Freigabe von Beispiel 1: Sichere Ansicht in einer bestehenden Datenbank erstellen und freigeben für die Replikation nach account_2 der Organisation acme enthält:

CREATE REPLICATION GROUP my_rg
  OBJECT_TYPES = databases, shares
  ALLOWED_DATABASES = database1, database2, database3
  ALLOWED_SHARES = share1
  ALLOWED_ACCOUNTS = acme.account_2;

Von Zielkonto ausführen¶

Führen Sie die folgenden SQL-Befehle vom Zielkonto in der anderen Region aus.

1. Erstellen Sie eine sekundäre Replikationsgruppe, um die Datenbanken und Freigaben des Quellkontos zu replizieren:

   USE ROLE ACCOUNTADMIN;
   
   CREATE REPLICATION GROUP my_rg
     AS REPLICA OF acme_org.account_1.my_rg;
   

   Copy

2. Aktualisieren Sie die Gruppe manuell, um Objekte in das aktuelle Konto zu replizieren:

   ALTER REPLICATION GROUP my_rg REFRESH;
   

   Copy

3. Fügen Sie mit ein oder mehrere Verbraucherkonten zur Freigabe hinzu:

   ALTER SHARE share1 ADD ACCOUNTS = consumer_org.consumer_account_name;
   

   Copy

Sie können Aktualisierungsvorgänge automatisieren, indem Sie den Parameter REPLICATION_SCHEDULE für die primäre Replikationsgruppe mit dem Befehl ALTER REPLICATION GROUP im Quellkonto festlegen. Weitere Informationen dazu finden Sie unter Replikationsplan.