Étape 4 : Lier l’intégration API pour AWS au service proxy dans la console de gestion¶

Étape précédente¶

Étape 3 : Créer l’intégration API pour AWS dans Snowflake

Configurer la relation de confiance entre Snowflake et le nouveau rôle IAM¶

Dans la console de gestion AWS :

1. Sélectionnez IAM.

2. Sélectionnez Roles.

3. Dans la feuille de travail, recherchez la valeur dans le champ New IAM Role Name, puis recherchez la même valeur (nom du rôle) dans la console de gestion AWS.

4. Cliquez sur l’onglet Trust relationships puis cliquez sur le bouton Edit trust relationship.

   Cela devrait ouvrir le Policy Document dans lequel vous pouvez ajouter des informations d’authentification.

5. Dans le Policy Document, trouvez le champ Statement.Principal.AWS et remplacez la valeur (pas la clé) par la valeur du champ API_AWS_IAM_USER_ARN de la feuille de calcul.

6. Trouvez le champ Statement.Condition. Initialement, cela ne devrait contenir que des accolades (« {} »).

7. Collez ce qui suit entre les accolades :

   "StringEquals": { "sts:ExternalId": "xxx" }

8. Remplacez le xxx par la valeur du champ API_AWS_EXTERNAL_ID de la feuille de calcul.

9. Une fois que vous avez terminé de modifier le Policy Document pour la relation de confiance, cela devrait ressembler à ce qui suit :

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::1234567898012:user/development/development_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {"StringEquals": { "sts:ExternalId": "EXTERNAL_FUNCTIONS_SFCRole=3_8Hcmbi9halFOkt+MdilPi7rdgOv=" }}
       }
     ]
   }
   

   Copy

10. Cliquez sur Update Trust Policy.

Étape suivante¶

Étape 5 : Créer la fonction externe pour AWS dans Snowflake