Gestion des changements de comportement¶

Vue d’ensemble¶

Snowflake met en œuvre des changements de comportement tous les mois dans des bundles inclus dans des versions planifiées régulièrement. Au cours de la période d’essai et de la période d’exclusion de chaque bundle de changement de comportement, vous pouvez activer ou désactiver le bundle dans votre compte. Ce document explique comment vérifier si un bundle particulier est activé dans votre compte et comment l’activer ou le désactiver.

Dans ce document, bundle_name est le nom du bundle de changements de comportement sous la forme YYYY_NN, accessible dans le Journal des changements de comportement.

Vérifier le statut d’un bundle de changement de comportement sur votre compte¶

Pour vérifier si un bundle de changement de comportement spécifique est activé sur votre compte, utilisez la fonction SYSTEM$BEHAVIOR_CHANGE_BUNDLE_STATUS avec le bundle_name comme argument :

SELECT SYSTEM$BEHAVIOR_CHANGE_BUNDLE_STATUS('2021_02');

+-------------------------------------------------+
| SYSTEM$BEHAVIOR_CHANGE_BUNDLE_STATUS('2021_02') |
|-------------------------------------------------|
| DISABLED                                        |
+-------------------------------------------------+

Copy

Activation d’un bundle de changements de comportement dans votre compte¶

Pour activer un changement de comportement particulier dans votre compte, utilisez la fonction SYSTEM$ENABLE_BEHAVIOR_CHANGE_BUNDLE et spécifiez le bundle_name qui contient le changement :

SELECT SYSTEM$ENABLE_BEHAVIOR_CHANGE_BUNDLE('2021_02');

+-------------------------------------------------+
| SYSTEM$ENABLE_BEHAVIOR_CHANGE_BUNDLE('2021_02') |
|-------------------------------------------------|
| ENABLED                                         |
+-------------------------------------------------+

Copy

Désactiver un bundle de changement de comportement dans votre compte¶

Pour désactiver un changement de comportement particulier dans votre compte, utilisez la fonction SYSTEM$DISABLE_BEHAVIOR_CHANGE_BUNDLE et spécifiez le bundle_name qui contient le changement :

SELECT SYSTEM$DISABLE_BEHAVIOR_CHANGE_BUNDLE('2021_02');

+-------------------------------------------------+
| SYSTEM$DISABLE_BEHAVIOR_CHANGE_BUNDLE('2021_02')|
|-------------------------------------------------|
| DISABLED                                        |
+-------------------------------------------------+

Copy

Atténuation des mises à jour des valeurs de retour des politiques de masquage¶

Dans une futur bundle de changements de comportement, Snowflake prévoit de renvoyer des valeurs pour la longueur, la précision et l’échelle dans les conditions de la politique de masquage (collectivement : « mises à jour des valeurs de retour »). Lorsque ces mises à jour des valeurs de retour sont effectuées, une requête sur une colonne protégée par une politique de masquage échoue lorsque les conditions suivantes sont réunies :

• La bundle est activé.

• Les conditions de la politique de masquage renvoient une valeur dont la longueur, l’échelle ou la précision est supérieure à la longueur, l’échelle ou la précision de la colonne à laquelle la politique de masquage est affectée. Par exemple :

  Créer une politique :

  CREATE MASKING POLICY MP AS (s string)
  RETURNS STRING -> 'abcdef';
  

  Copy

  Assigner la politique :

  CREATE TABLE t(col1 string(2));
  
  ALTER TABLE t MODIFY COLUMN col1 SET MASKING POLICY mp;
  

  Copy

  Interroger la colonne (échoue) :

  SELECT * FROM t;
  

  Copy

Pour déterminer l’impact de ce changement et disposer de suffisamment de temps pour mettre à jour les conditions de la politique de masquage afin de protéger les données, interrogez la vue SNOWFLAKE.BCR_ROLLOUT.BCR_2022_07_DDM_ROLLOUT pour comprendre comment les futures mises à jour de la valeur de retour affectent votre compte.

La vue BCR_2022_07_DDM_ROLLOUT est temporaire. Snowflake supprimera la vue lorsque les mises à jour des valeurs de retour seront activées de manière générale dans un futur bundle de changements de comportement. À ce stade, vous ne pourrez pas interroger la vue pour déterminer les colonnes et les politiques affectées, ni éviter les échecs des opérations d’interrogation des colonnes ou d’affectation des politiques de masquage en raison des mises à jour des valeurs de retour.