- Catégories :
Fonctions système (Contrôle du système)
SYSTEM$REGISTER_CMK_INFO_POSTGRES¶
Enregistre votre clé gérée par le client (CMK) pour une utilisation avec Snowflake Postgres Tri-Secret Secure.
Syntaxe¶
AWS:
SYSTEM$REGISTER_CMK_INFO_POSTGRES( '<cmk_arn>' )
Azure :
SYSTEM$REGISTER_CMK_INFO_POSTGRES( '<vault_uri>' , '<key_name>' )
Arguments¶
cmk_arnSpécifie le numéro de ressource Amazon Web Services (ARN) qui détermine la clé gérée par le client (CMK) à utiliser avec Tri-Secret Secure.
vault_uriSpécifie l’identificateur de point de terminaison unique Microsoft Azure de votre Azure Key Vault.
key_nameSpécifie le nom de votre CMK dans Microsoft Azure.
project_idSpécifie l’identificateur unique de votre projet dans Google Cloud Platform.
locationSpécifie la région Google Cloud Platform qui héberge votre compte Snowflake.
key_ringSpécifie le porte-clés de votre CMK dans Google Cloud Platform.
key_nameSpécifie le nom de votre CMK.
Renvoie¶
Renvoie un message de statut indiquant que l’enregistrement est terminé.
Exigences en matière de contrôle d’accès¶
Seuls les administrateurs de comptes (utilisateurs dotés du rôle ACCOUNTADMIN) peuvent appeler cette fonction.
Exemples¶
Activez votre CMK pour votre compte Snowflake sur Amazon Web Services :
SELECT SYSTEM$REGISTER_CMK_INFO_POSTGRES('arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59');
Activez votre CMK pour votre compte Snowflake sur Microsoft Azure :
SELECT SYSTEM$REGISTER_CMK_INFO_POSTGRES('https://trisecretsite.vault.azure.net/', 'trisecretazkey');