- Catégories :
Fonctions système (Informations système)
SYSTEM$GET_CMK_INFO_POSTGRES¶
Renvoie le statut de votre clé gérée par le client (CMK) pour une utilisation avec Snowflake Postgres Tri-Secret Secure. Les informations ne sont renvoyées que pour les clés actuellement enregistrées et activées.
Syntaxe¶
SYSTEM$GET_CMK_INFO_POSTGRES()
Renvoie¶
Renvoie un message de statut indiquant l’état de votre CMK. La sortie comprend les valeurs que vous avez spécifiées lors de l’appel de SYSTEM$REGISTER_CMK_INFO_POSTGRES.
Les messages suivants sont possibles, en utilisant des CMKs sur Amazon Web Services comme exemple représentatif :
Votre CMK est enregistrée, mais elle n’est pas encore autorisée à utiliser Snowflake Postgres Tri-Secret Secure :
CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59 is pre-registered for Tri-Secret Secure.
Votre CMK est activée et utilisée avec Snowflake Postgres Tri-Secret Secure :
CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59 is activated for Tri-Secret Secure.
Vous avez une CMK active, mais vous venez de préenregistrer une nouvelle clé :
CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59 is activated with Tri-Secret Secure, but CMK with ARN: arn:aws:kms:us-west-2:481048248138:key/e08cb6c0-7c09-4f37-8e55-e395a12fe965 is pre-registered for Tri-Secret Secure.
Vous avez une clé active, mais vous n’avez pas enregistré de CMK pour utiliser Snowflake Postgres Tri-Secret Secure :
CMK info has not been pre-registered in this account yet, but CMK arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59 is activated with Tri-Secret Secure.
Vous n’avez pas enregistré de CMK pour utiliser Snowflake Postgres Tri-Secret Secure :
CMK info has not been pre-registered in this account yet.
Exigences en matière de contrôle d’accès¶
Seuls les administrateurs de comptes (les utilisateurs ayant le rôle ACCOUNTADMIN) ou un rôle bénéficiant du privilège MONITOR SECURITY sur le compte peuvent appeler cette fonction.
Exemples¶
Obtenez le statut de la CMK pour votre compte Snowflake :
SELECT SYSTEM$GET_CMK_INFO_POSTGRES();