Introduction au balisage des objets¶

Qu’est-ce qu’une balise ?¶

Une balise est un objet de niveau schéma qui peut être affecté à un autre objet Snowflake. Les utilisateurs associent une balise à une valeur de chaîne arbitraire lorsqu’ils assignent la balise à un objet Snowflake. Snowflake stocke la balise et sa valeur de chaîne sous forme de paire clé-valeur. La balise doit être unique pour votre schéma et la valeur de la balise est toujours une chaîne.

Les caractéristiques générales de la balise objet sont les suivantes :

• Un objet peut avoir plusieurs balises en même temps. Pour plus d’informations, voir Quotas de balises.

• Une même balise peut être affectée à différents types d’objets en même temps (par exemple, un entrepôt et une table simultanément).

• Au moment de l’affectation, la valeur de la chaîne de balise peut être dupliquée ou rester unique. Par exemple, plusieurs tables peuvent se voir attribuer la balise cost_center et la balise peut toujours avoir la valeur de chaîne sales. La valeur de la chaîne peut également être différente pour chaque table (par exemple, engineering, marketing et finance).

Après avoir défini les balises et les avoir attribuées aux objets Snowflake, vous pouvez les interroger pour surveiller l’utilisation des objets et faciliter les opérations de gouvernance des données, telles que l’audit et la création de rapports.

Utilisation de balises pour la protection des données¶

Étant donné que les balises peuvent être attribuées à des tables, des vues et des colonnes, le fait de définir une balise puis de l’interroger permet de découvrir une multitude d’objets et de colonnes de base de données qui contiennent des informations sensibles. Lors de la découverte, les gestionnaires de données peuvent déterminer la meilleure façon de rendre ces données disponibles, par exemple en effectuant un filtrage sélectif à l’aide des politiques d’accès aux lignes, ou en utilisant des politiques de masquage afin de déterminer si les données sont tokenisées, entièrement masquées, partiellement masquées ou non masquées.

Vous pouvez également combiner les politiques de balise et de masquage des objets pour simplifier la gouvernance des données. Avec cette approche, vous affectez une politique de masquage à une balise, puis cette balise à une table ou à une colonne. Lorsque le type de données d’une colonne correspond au type de données de la signature de la politique de masquage, la colonne balise est automatiquement protégée par la politique de masquage. Pour plus d’informations, voir Politiques de masquage basées sur les balises.

Utilisation de balises pour surveiller l’utilisation des ressources¶

L’attribution de balises aux entrepôts permet une surveillance précise de l’utilisation des ressources. La requête de balises sur les ressources permet de regrouper facilement les ressources par centre de coût ou autre unité d’organisation. En outre, la balise peut faciliter l’analyse d’activités commerciales à relativement court terme, telles que des projets, afin de fournir une vision plus granulaire de ce qui a été utilisé, et de quand et comment les ressources ont été utilisées.

Pour un exemple d’utilisation des balises pour moniteur l’utilisation des ressources, voir Paramétrage des balises d’objets pour l’attribution des coûts.

Comment une balise est-elle associée à un objet ?¶

Une balise peut être associée à un objet de la manière suivante :

• Quelqu’un a fixé manuellement la balise sur l’objet à l’aide d’une commande CREATE <object> ou ALTER <object>. Voir Paramétrage d’une balise.

• L’objet a hérité de la balise d’un objet situé plus haut dans la hiérarchie des objets sécurisables de Snowflake. Par exemple, un entrepôt d’un compte hérite des balises établies sur le compte. Voir Héritage de balises.

• La balise a été automatiquement propagée d’un objet à l’autre. Les balises peuvent être propagées lorsqu’un objet dépend d’un autre objet (par exemple, une vue basée sur une table balisée) ou lorsque les données passent d’un objet balisé à un autre objet (par exemple, en utilisant une instruction CTAS pour créer une table). Voir Propagation automatique des balises avec des balises définies par l’utilisateur.

• La balise a été automatiquement définie sur une colonne qui a été classée comme contenant des données sensibles. Pour savoir comment la classification automatique des données sensibles utilise un mappage de balises pour établir ces paramètres, voir À propos du mappage des balises.

• Quelqu’un a utilisé la commande CREATE TABLE … LIKE ou CREATE TABLE … CLONE pour créer une table à partir d’une table existante avec des balises.

Quotas de balises¶

Vous pouvez définir un maximum de 50 balises sur un seul objet, y compris les tables et les vues.

Si vous avez atteint la limite des balises et que vous souhaitez en supprimer une, exécutez une instruction ALTER <objet> UNSET TAG.

CREATE TABLE t1 (
  COL1 INT WITH TAG (tag1='col1', tag2='col1'),
  COL2 INT WITH TAG (tag1='col2'),
  )
  WITH TAG (tag3='t1');

Capacités nécessitant l’Enterprise Edition¶

La création et le paramètre des balises sont accessibles à tous les comptes. Toutefois, certaines fonctionnalités avancées nécessitent l’utilisation de l’Enterprise Edition ou d’une version supérieure. Votre compte doit être de type Enterprise Edition ou supérieur pour pouvoir utiliser les fonctionnalités suivantes :

• Propagation des balises

• Politiques de masquage basées sur les balises

Objets pris en charge¶

Le tableau suivant répertorie les objets pris en charge pour les balises, y compris les colonnes, en fonction de la hiérarchie des objets sécurisables de Snowflake.

Une balise peut être définie sur un objet avec une instruction CREATE <objet> ou une instruction ALTER <objet> sauf indication contraire dans le tableau ci-dessous.

Une balise peut être définie sur une colonne en utilisant une instruction CREATE TABLE, CREATE VIEW, ALTER TABLE … MODIFY COLUMN ou ALTER VIEW.

Limites et considérations¶

Autorisations futures:

Les autorisations futures de privilèges sur les politiques de masquage ne sont pas prises en charge.

Comme solution de contournement, accordez le privilège APPLYTAG à un rôle personnalisé pour lui permettre d’appliquer des balises à un autre objet.

Snowflake Native App:

Soyez prudent lors de la création du script de configuration lorsqu’il existe des balises dans un schéma versionné. Pour plus d’informations, consultez les considérations relatives au schéma de la version.