Mode de stockage dédié aux tables hybrides pour TSS¶

Introduction¶

Dans une configuration de stockage standard pour les tables hybrides, le stockage multi-locataire sous-jacent est utilisé pour toutes les données de table hybride. Cela signifie que différentes bases de données et données appartenant à différents clients utilisent une couche de stockage partagée. Cette configuration de stockage partagé ne fonctionne pas si vous avez activé ou prévoyez d’activer TSS, car TSS protège vos données avec des clés de chiffrement appartenant à des clients individuels. L’activation du chiffrement TSS des tables hybrides nécessite une configuration de stockage appelée Mode de stockage dédié aux tables hybrides. Vous pouvez également utiliser la resaisie périodique pour une prise en charge supplémentaire du chiffrement, mais la resaisie périodique ne nécessite pas ce mode de stockage dédié.

Lorsque le mode de stockage dédié et le chiffrement TSS sont activés pour un compte, toutes les données stockées dans une table hybride sont protégées par votre clé maîtresse composite TSS qui combine une clé gérée par Snowflake avec une clé gérée par le client. Cette protection couvre les données des tables hybrides dans le magasin de lignes opérationnel sous-jacent, la copie des données dans le stockage d’objets, les données conservées pour Time Travel et les métadonnées. Vous pouvez utiliser des tables hybrides avec la même expérience sans serveur qu’avec une configuration de stockage standard, et aucune gestion ou aucun provisionnement supplémentaire n’est nécessaire.

Utilisation du mode de stockage dédié¶

Vous devez activer le mode stockage dédié si vous avez l’intention de créer des tables hybrides dans votre compte et si TSS est déjà activé ou sera activé. L’activation du mode de stockage dédié est une action unique sur le compte. Avant d’effectuer cette action, vous ne pourrez pas créer de tables hybrides avec la protection TSS.

Notez les considérations importantes suivantes :

• Pour que vos données soient entièrement protégées par TSS, vous ne pouvez pas vous trouver dans une situation où un compte, sur lequel TSS est activé, contient des tables hybrides qui sont stockées dans une configuration de stockage multi-locataire standard. Un seul mode de stockage peut être actif à la fois.

• Les données qui existaient déjà dans les tables hybrides avant que TSS ne soit activé ne peuvent pas être chiffrées avec des clés conformes à TSS. La protection de TSS est garantie uniquement pour les données écrites dans des tables hybrides après l’activation du mode de stockage dédié et de TSS.

• Vous ne pouvez pas activer TSS si votre compte contient déjà des tables hybrides. Vous devez supprimer des tables hybrides individuelles ou toutes les bases de données qui contiennent des tables hybrides, puis demander l’activation du mode de stockage dédié et de TSS.

  Note

  Pour vous assurer que toutes les données de tables hybrides sont entièrement supprimées de votre compte, Snowflake recommande la procédure suivante :

  1. Définissez la période de conservation des données dans 0 pour les tables hybrides individuelles ou pour les bases de données contenant des tables hybrides.

  2. Supprimez les tables hybrides individuelles ou les bases de données contenant des tables hybrides.

• Pour obtenir des informations sur la facturation et les coûts de cette fonctionnalité, consultez l’équipe Snowflake chargée de votre compte.