Snowflake Native App with Snowpark Container Services をセキュアにする¶

プロバイダーの承認プロセスを開始する¶

プロバイダーがコンテナー付きアプリのアプリケーションパッケージに DISTRIBUTION=EXTERNAL プロパティを設定すると、プロバイダーがコンテナー付きアプリの公開を承認されていない場合、Snowflake は以下のエラーを返します。

Error Code: 093197 Account is not allowed to create application package versions or patches with
Snowpark Container Services for EXTERNAL distribution

このエラーが表示された場合は、 セキュリティに関する質問票 を提出し、承認プロセスを開始する必要があります。

セキュリティに関する質問票では、以下の点を評価します。

• プロバイダーのセキュリティ慣行。

• プロバイダーのコンプライアンス態勢。

セキュリティに関する質問票を提出すると、プロバイダーの承認プロセスが開始されます。

セキュリティに関する質問票の評価¶

プロバイダーがセキュリティに関する質問票を提出した後、Snowflakeのセキュリティ・コンプライアンス・チームが、各回答とプロバイダーが提出した書類を評価します。回答は、業界のベストプラクティスと基準に合致していることを確認するために評価されます。

場合によっては、潜在的な懸念やリスクを明確にするために、プロバイダーに追加情報の提供や、より詳細な審査が求められることもあります。

アンケートを確認した後、Snowflake は、プロバイダーがコンテナー付きアプリを公開することを許可するかどうかを決定します。プロバイダーが承認されない場合は、 Snowflake Native App with Snowpark Container Services が一般に利用可能になるまで待たなければなりません。

プロバイダーは、Snowflakeから承認されたか、または一般利用可能になるまで待機しているかを示すメールを受け取ります。

コンテナーを使用してアプリをアップグレードする¶

プロバイダーが承認されると、コンテナー付きアプリは自動セキュリティ・スキャンを受けます。このスキャンには、通常のアプリのセキュリティスキャンと、アプリに含まれるコンテナーイメージのスキャンが含まれます。

セキュリティースキャンが完了するまでの時間の目安は以下の通りです。