Verwalten von Verhaltensänderungen¶

Übersicht¶

Snowflake implementiert Verhaltensänderungen monatlich in Bundles, die in den regelmäßig veröffentlichten Releases enthalten sind. Während der Testphase und der Opt-out-Phase jedes Verhaltensänderungs-Bundles können Sie das Bundle in Ihrem Konto aktivieren oder deaktivieren. In diesem Dokument wird erklärt, wie Sie überprüfen können, ob ein bestimmtes Bundle in Ihrem Konto aktiviert ist und wie Sie es aktivieren oder deaktivieren können.

In diesem Dokument ist bundle_name der Name des Verhaltensänderungs-Bundles im Format YYYY_NN, der im Dokument Änderungsprotokoll für Verhaltensänderungen zu finden ist.

Überprüfen des Status eines Verhaltensänderungs-Bundles für Ihr Konto¶

Um zu prüfen, ob ein bestimmtes Verhaltensänderungs-Bundle in Ihrem Konto aktiviert ist, verwenden Sie die Funktion SYSTEM$BEHAVIOR_CHANGE_BUNDLE_STATUS mit bundle_name als Argument:

SELECT SYSTEM$BEHAVIOR_CHANGE_BUNDLE_STATUS('2021_02');

+-------------------------------------------------+
| SYSTEM$BEHAVIOR_CHANGE_BUNDLE_STATUS('2021_02') |
|-------------------------------------------------|
| DISABLED                                        |
+-------------------------------------------------+

Aktivieren eines Verhaltensänderungs-Bundles in Ihrem Konto¶

Um eine bestimmte Verhaltensänderung in Ihrem Konto zu aktivieren, verwenden Sie die Funktion SYSTEM$ENABLE_BEHAVIOR_CHANGE_BUNDLE, und geben Sie dabei in bundle_name den Namen des Bundles an, das die Änderung enthält:

SELECT SYSTEM$ENABLE_BEHAVIOR_CHANGE_BUNDLE('2021_02');

+-------------------------------------------------+
| SYSTEM$ENABLE_BEHAVIOR_CHANGE_BUNDLE('2021_02') |
|-------------------------------------------------|
| ENABLED                                         |
+-------------------------------------------------+

Deaktivieren eines Verhaltensänderungs-Bundles in Ihrem Konto¶

Um eine bestimmte Verhaltensänderung in Ihrem Konto zu deaktivieren, verwenden Sie die Funktion SYSTEM$DISABLE_BEHAVIOR_CHANGE_BUNDLE, und geben Sie dabei in bundle_name den Namen des Bundles an, das die Änderung enthält:

SELECT SYSTEM$DISABLE_BEHAVIOR_CHANGE_BUNDLE('2021_02');

+-------------------------------------------------+
| SYSTEM$DISABLE_BEHAVIOR_CHANGE_BUNDLE('2021_02')|
|-------------------------------------------------|
| DISABLED                                        |
+-------------------------------------------------+

Abmildern der Aktualisierung der Rückgabewerte von Maskierungsrichtlinien¶

In diesem Abschnitt wird die Aktualisierung der NULL-Rückgabewerte und der Rückgabewerte für Länge, Genauigkeit und Skalierung in Bedingungen von Maskierungsrichtlinien (zusammen: „Aktualisierung der Rückgabewerte“) beschrieben, und es wird beschrieben, wie sich diese Aktualisierung der Rückgabewerte unter Verwendung der temporären Ansicht „BCR_2022_07_DDM_ROLLOUT“ (im Schema SNOWFLAKE.BCR_ROLLOUT) abmildern lässt.

Während der Testphase des Verhaltensänderungs-Bundles 2022_08 schlagen Abfragen in Snowflake fehl, wenn Folgendes gilt:

• Das Verhaltensänderungs-Bundle ist aktiviert und

• Eine Spalte mit Maskierungsrichtlinie wird unter folgenden Bedingungen abgefragt:

  • Die Maskierungsrichtlinienbedingungen geben NULL für ein Spaltenfeld zurück, das NOT NULL ist.

    Zum Beispiel gibt die Maskierungsrichtlinie den Wert NULL für ein Feld zurück, das eine Ganzzahl sein sollte, weil der Datentyp der Spalte INTEGER ist.

  • Die Maskierungsrichtlinienbedingungen geben einen Wert zurück, dessen Länge, Skalierung oder Genauigkeit größer ist als die Länge, Skalierung oder Genauigkeit der Spalte, der die Maskierungsrichtlinie zugewiesen ist. Beispiel:

    Richtlinie erstellen:

    create masking policy mp as (s string)
    returns string -> 'abcdef';
    

    Richtlinie zuweisen:

    create table t(col1 string(2));
    
    alter table t modify column col1 set masking policy mp;
    

    Spalte abfragen (schlägt fehl):

    select * from t;
    

Um die Auswirkungen dieser Änderung zu ermitteln und genügend Zeit für die Aktualisierung der Maskierungsrichtlinienbedingungen zum Schutz der Daten zu haben, stellt Snowflake ein spezielles Schema und eine spezielle Ansicht innerhalb der freigegebenen SNOWFLAKE-Datenbank bereit, die eine Zuordnung von Tabellenspalte, Maskierungsrichtlinie und einem Grund dafür enthält, warum eine Abfrage auf der durch die Maskierungsrichtlinie geschützten Spalte möglicherweise fehlgeschlagen ist.

Note that the return value updates will be enabled by default when the 2023_01 behavior change bundle (i.e. the opt-out period for the 2022_08 behavior change bundle) is published. During the opt-out period, the option to disable the behavior change bundle is available to further delay the effects of the return value updates.

The BCR_2022_07_DDM_ROLLOUT view is temporary. Snowflake will remove the view when the return value updates are generally enabled when the 2023_02 behavior change bundle is published. At this point, it will no longer be possible to query the view to determine affected columns and policies, or prevent column query or masking policy assignment operation failures due to return value updates.

Weitere Informationen zum Verhaltensänderungsprozess finden Sie unter Richtlinien zu Verhaltensänderungen.