À propos de Secure Data Sharing¶

Comment fonctionne Secure Data Sharing ?¶

Avec Secure Data Sharing, aucune donnée réelle n’est copiée ou transférée entre des comptes. Tous les partages utilisent la couche de services et le magasin de métadonnées de Snowflake. Les données partagées ne sont pas stockées dans un compte de consommateur et ne contribuent donc pas aux frais mensuels de stockage de données du consommateur. Les seuls frais facturés aux consommateurs concernent les ressources de calcul (c’est-à-dire les entrepôts virtuels) utilisées pour interroger les données partagées.

Comme aucune donnée n’est copiée ou échangée, la configuration de Secure Data Sharing est rapide et facile pour les fournisseurs, et l’accès aux données partagées est quasi instantané pour les consommateurs :

• Le fournisseur crée un partage d’une base de données dans son compte et accorde l’accès à des objets spécifiques de la base de données. Le fournisseur peut également partager des données de plusieurs bases de données, à condition que ces bases de données appartiennent au même compte. Un ou plusieurs comptes sont alors ajoutés au partage qui peut inclure vos propres comptes (si vous avez plusieurs comptes Snowflake).

  Pour plus de détails, reportez-vous à Qu’est-ce qu’un partage ? (dans cette rubrique).

• Côté consommateur, une base de données en lecture seule est créée à partir du partage. L’accès à cette base de données est configurable à l’aide du même contrôle d’accès standard basé sur les rôles que Snowflake fournit pour tous les objets du système.

Grâce à cette architecture, Snowflake offre un réseau de fournisseurs qui peuvent partager des données avec plusieurs consommateurs (y compris au sein de leur propre entreprise) et de consommateurs qui peuvent accéder à des données partagées provenant de plusieurs fournisseurs :

Qu’est-ce qu’un partage ?¶

Les partages sont des objets Snowflake nommés qui comprennent toutes les informations nécessaires pour partager une base de données.

Les fournisseurs de données ajoutent des objets Snowflake (bases de données, schémas, tables, vues sécurisées, etc.) à un partage en utilisant l’une ou l’autre ou les deux des options suivantes :

• Option 1 : Accorder des privilèges sur des objets à un partage via un rôle de base de données.

• Option 2 : Accorder des privilèges sur des objets directement à un partage.

Pour plus d’informations sur ces options, voir Comment partager des objets de base de données.

Vous choisissez les comptes qui peuvent consommer les données du partage en ajoutant les comptes au partage.

Une fois qu’une base de données est créée (dans un compte de consommateur) à partir d’un partage, tous les objets partagés sont accessibles aux utilisateurs dans le compte de consommateur :

Les partages sont sécurisés, configurables et contrôlés entièrement par le compte du fournisseur :

• Les nouveaux objets ajoutés à un partage sont immédiatement accessibles à tous les consommateurs, ce qui permet un accès en temps réel aux données partagées.

• Les mises à jour des objets existants dans un partage sont immédiatement disponibles pour tous les consommateurs.

• L’accès à un partage (ou à l’un des objets d’un partage) peut être révoqué à tout moment.

Options de partage dans Snowflake¶

Vous pouvez partager des données dans Snowflake en utilisant l’une des options suivantes :

• une annonce, dans laquelle vous proposez un partage et des métadonnées supplémentaires comme produit de données à un ou plusieurs comptes,

• un partage direct, dans lequel vous partagez directement des objets spécifiques de la base de données (un partage) à un autre compte de votre région,

• un échange de données, dans lequel vous configurez et gérez un groupe de comptes et proposez un partage à ce groupe.

Vous pouvez également convertir un partage direct en annonce. Pour des instructions, voir Conversion d’un partage direct en annonce.

Voir Vue d’ensemble du partage des données et de la collaboration dans Snowflake pour plus de détails.

Aperçu des fournisseurs de données et des consommateurs¶

Lors du partage dans Snowflake, le compte qui partage les données est appelé fournisseur, et le compte qui reçoit les données est appelé consommateur.

Partage des métriques d’utilisation avec les fournisseurs¶

Si vous fournissez des annonces de manière privée, en utilisant un échange de données ou sur Snowflake Marketplace, vous avez accès à diverses données sur l’utilisation de vos annonces par les consommateurs et sur les comptes des consommateurs qui accèdent à vos annonces.

Pour plus de détails sur les données d’utilisation des annonces, reportez-vous à Surveillance de l’utilisation de votre annonce. Les données d’utilisation des annonces partagées dans le cadre d’un échange de données ne sont disponibles que dans les vues contenues dans le schéma Utilisation de Data Sharing de la base de données Snowflake partagée.

Comptes de lecteurs pour l’accès par des tiers¶

Le partage de données n’est pris en charge qu’entre les comptes Snowflake. En tant que fournisseur de données, vous voudrez peut-être partager des données avec un consommateur qui n’a pas déjà un compte Snowflake ou qui n’est pas prêt à devenir un client Snowflake soumis à une licence.

Pour faciliter le partage des données avec ces consommateurs, vous pouvez créer des comptes de lecteurs. Les comptes de lecteur (anciennement appelés « comptes en lecture seule ») offrent un moyen rapide, facile et économique de partager des données sans que le consommateur ait à devenir un client Snowflake.

Chaque compte de lecteur appartient au compte de fournisseur qui l’a créé. En tant que fournisseur, vous utilisez des partages pour partager des bases de données avec des comptes de lecteurs ; cependant, un compte de lecteur ne peut utiliser que les données du compte fournisseur qui l’a créé. Reportez-vous au schéma suivant :

Les utilisateurs d’un compte de lecteur peuvent interroger les données qui ont été partagées avec le compte du lecteur, mais ne peuvent exécuter aucune des tâches DML autorisées dans un compte complet (chargement, insertion, mise à jour des données, et opérations de traitement semblables).

Pour plus de détails, reportez-vous à Gérer des comptes de lecteur.