Catégories :

Fonctions système (Informations système)

SYSTEM$GET_CMK_INFO_POSTGRES

Renvoie le statut de votre clé gérée par le client (CMK) pour une utilisation avec Snowflake Postgres Tri-Secret Secure. Les informations ne sont renvoyées que pour les clés actuellement enregistrées et activées.

Syntaxe

SYSTEM$GET_CMK_INFO_POSTGRES()
Copy

Renvoie

Renvoie un message de statut indiquant l’état de votre CMK. La sortie comprend les valeurs que vous avez spécifiées lors de l’appel de SYSTEM$REGISTER_CMK_INFO_POSTGRES.

Les messages suivants sont possibles, en utilisant des CMKs sur Amazon Web Services comme exemple représentatif :

  • Votre CMK est enregistrée, mais elle n’est pas encore autorisée à utiliser Snowflake Postgres Tri-Secret Secure :

    CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
    is pre-registered for Tri-Secret Secure.
    
  • Votre CMK est activée et utilisée avec Snowflake Postgres Tri-Secret Secure :

    CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
    is activated for Tri-Secret Secure.
    
  • Vous avez une CMK active, mais vous venez de préenregistrer une nouvelle clé :

    CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
    is activated with Tri-Secret Secure, but
    CMK with ARN: arn:aws:kms:us-west-2:481048248138:key/e08cb6c0-7c09-4f37-8e55-e395a12fe965
    is pre-registered for Tri-Secret Secure.
    
  • Vous avez une clé active, mais vous n’avez pas enregistré de CMK pour utiliser Snowflake Postgres Tri-Secret Secure :

    CMK info has not been pre-registered in this account yet, but
    CMK arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59
    is activated with Tri-Secret Secure.
    
  • Vous n’avez pas enregistré de CMK pour utiliser Snowflake Postgres Tri-Secret Secure :

    CMK info has not been pre-registered in this account yet.
    

Exigences en matière de contrôle d’accès

Seuls les administrateurs de comptes (les utilisateurs ayant le rôle ACCOUNTADMIN) ou un rôle bénéficiant du privilège MONITOR SECURITY sur le compte peuvent appeler cette fonction.

Exemples

Obtenez le statut de la CMK pour votre compte Snowflake :

SELECT SYSTEM$GET_CMK_INFO_POSTGRES();
Copy