Configurer un volume externe¶

Créer un volume externe¶

Les étapes pour créer un volume externe dépendent de votre fournisseur de stockage Cloud.

Pour obtenir des instructions, reportez-vous aux rubriques suivantes :

• Amazon S3

• Google Cloud Storage

• Azure Storage

• S3-compatible storage

Chaque volume externe est associé à un Emplacement de stockage actif particulier, et un seul volume externe peut prendre en charge plusieurs tables Iceberg. Cependant, le nombre de volumes externes dont vous avez besoin dépend de la manière dont vous souhaitez stocker, organiser et sécuriser vos données de table.

Vous pouvez utiliser un seul volume externe si vous souhaitez que les données et les métadonnées de toutes vos tables Snowflake-Iceberg se trouvent dans des sous-répertoires sous le même emplacement de stockage (par exemple, dans le même compartiment S3). Pour configurer ces répertoires pour les tables gérées par Snowflake, voir Répertoires de données et de métadonnées.

Vous pouvez également créer plusieurs volumes externes pour sécuriser différemment différents emplacements de stockage. Par exemple, vous pouvez créer les volumes externes suivants :

• Un volume externe en lecture seule pour les tables Iceberg gérées en externe.

• Un volume externe configuré avec un accès en lecture et en écriture pour les tables gérées par Snowflake.

Vérification d’un volume externe¶

Vérifiez un volume externe pour vous assurer que Snowflake peut s’authentifier avec succès auprès de votre fournisseur de stockage à l’aide d’un volume externe que vous avez configuré. Vous pouvez vérifier un volume externe en utilisant SQL ou Snowsight.

SELECT SYSTEM$VERIFY_EXTERNAL_VOLUME('my_s3_external_volume');

Définition d’un volume externe par défaut au niveau du compte, de la base de données ou du schéma¶

Vous pouvez soit définir un volume externe existant en tant que volume par défaut, soit définir un nouveau volume externe en tant que volume par défaut lorsque vous le créez.

ALTER DATABASE my_database_1
  SET EXTERNAL_VOLUME = 'my_s3_vol';

CREATE ICEBERG TABLE iceberg_reviews_table (
  id STRING,
  product_name STRING,
  product_id STRING,
  reviewer_name STRING,
  review_date DATE,
  review STRING
)
CATALOG = 'SNOWFLAKE'
BASE_LOCATION = 'my/product_reviews/';

Accorder les privilèges USAGE sur un volume externe en utilisant Snowsight¶

Le privilège USAGE permet de référencer le volume externe et d’afficher les détails du volume externe. Pour plus d’informations, voir Privilèges de volume externe.

Pour accorder les privilèges USAGE à un volume externe en utilisant Snowsight, suivez les étapes suivantes :

1. Connectez-vous à Snowsight.

2. Basculez vers un rôle qui dispose des privilèges OWNERSHIP sur le volume externe auquel vous souhaitez accorder les privilèges USAGE.

   Pour obtenir des instructions sur le basculement de rôle, consultez Changer de rôle principal. Pour plus d’informations sur le privilège OWNERSHIP, consultez Privilèges de volume externe.

3. Dans le menu de navigation, sélectionnez Catalog » External data.

4. Sélectionnez l’onglet External volumes.

5. Sélectionnez le volume externe sur lequel vous souhaitez accorder les privilèges USAGE.

6. Sélectionnez + Privilege.

7. À partir du champ Roles, sélectionnez le rôle auquel vous voulez accorder le privilège USAGE pour le volume externe.

8. À partir du champ Privileges, sélectionnez USAGE.

9. Sélectionnez Grant privileges.

Ajouter un emplacement de stockage à l’aide de Snowsight¶

Pour ajouter un emplacement de stockage nommé à un volume externe à l’aide de Snowsight, suivez les étapes suivantes :

1. Connectez-vous à Snowsight.

2. Basculez vers un rôle qui dispose du privilège OWNERSHIP sur le volume externe pour lequel vous souhaitez ajouter un emplacement de stockage.

   Pour obtenir des instructions, voir Changer de rôle principal.

3. Dans le menu de navigation, sélectionnez Catalog » External data.

4. Sélectionnez l’onglet External volumes.

5. Sélectionnez le volume externe auquel vous souhaitez ajouter un emplacement de stockage.

6. Sélectionnez … » Add storage location

7. Sélectionnez votre fournisseur de stockage Cloud et spécifiez la configuration de l’emplacement de stockage que vous ajoutez :

   Amazon S3Microsoft AzureGoogle CloudS3 Compatible

   1. Sélectionnez l’onglet Amazon S3.

   2. Spécifiez la configuration de l’emplacement de stockage que vous ajoutez :

      Champ	Description
      Location name	Saisissez un nom pour votre emplacement de stockage supplémentaire.
      Region type	Spécifie le fournisseur de stockage dans le Cloud qui stocke vos fichiers de données. Standard (default) : Stockage S3 dans des régions AWS publiques hors Chine. Government (GovCloud) : Stockage S3 dans des régions gouvernementales AWS.
      S3 role ARN	Spécifie le nom de ressource Amazon (Amazon Resource Name ou ARN) sensible à la casse du rôle de gestion des identités et des accès (Identity and Access Management ou AWS) IAM qui octroie des privilèges sur le compartiment S3 contenant vos fichiers de données. Vous avez enregistré cette valeur lorsque vous avez créé un rôle IAM.
      Encryption (optional)	Indique le type de chiffrement utilisé. Les valeurs possibles sont les suivantes : None (default) : Pas de chiffrement. SSE-S3 : Chiffrement côté serveur à l’aide de clés de chiffrement gérées par S3. Pour plus d’informations, voir Utilisation du chiffrement côté serveur à l’aide de clés de chiffrement gérées par Amazon S3 (SSE-S3). SSE-KMS (enter key) : Chiffrement côté serveur à l’aide de clés stockées dans KMS. Pour plus d’informations, voir Utilisation du chiffrement côté serveur à l’aide du service de gestion de clés AWS (SSE-KMS).
      Connectivity	Indique s’il faut utiliser la connectivité privée sortante pour renforcer votre sécurité. Pour obtenir des informations sur l’utilisation de ce paramètre, voir Connectivité privée vers des volumes externes pour Amazon Web Services. Les valeurs possibles sont les suivantes : Public (default) : Utilisez l’Internet public. Private (AWS PrivateLink) : Utilisez la connexion privée sortante.
      Storage base URL	Spécifie l’URL de base pour votre emplacement de stockage supplémentaire.

8. Sélectionnez Add storage location.