Snowflake Postgresネットワーク¶

1. 2つの新しいネットワークルールを作成します 。23.206.171.35/32 を両方の唯一のネットワーク識別子として使用し、片方の Mode として「Postgres Ingress」を、もう1つの Mode として「Postgres Egress」を使用します。

2. Allowed リストに新しいルール両方を含む 新しいネットワークポリシーを作成します 。

3. ナビゲーションメニューで Postgres を選択します。

4. + Create を選択します。

5. 必要なインスタンス構成の詳細を選択する場合は、 Network policy 選択ボックスで新しいポリシーを選択します。下の画像では、 OFFICE POLICY EXAMPLE という名前のポリシーを選択しています。

プライベートリンク接続の他に、インスタンスのネットワークポリシールールを設定する予定がない場合は、 New instance ダイアログで Network Security option のプライベートリンクを選択します。ネットワークポリシーを設定または使用する場合は、代わりに Network policy を選択し、ネットワークポリシーについて前の手順に従います。

インスタンスがアクティブになると、そのインスタンスのプライベートリンクを有効にできます。

1. ナビゲーションメニューで、 Postgres を選択してから、インスタンスを選択します。

2. インスタンスの Instance details ペインで、 Private Link セクションの編集アイコンを選択します。

3. 確認ダイアログが表示され、クラウドサービスプロバイダーのプライベートリンクの設定を確認するよう促されます。Enable を選択します。この手順は完了するまでに最大10分かかる場合があることに注意してください。

Snowflake Postgresインスタンスのプライベートリンクがアクティブになると、そのインスタンスの新しいプライベートリンク接続を確立できます。

1. ナビゲーションメニューで Postgres を選択して、詳細ページを表示するインスタンスを選択します。

2. 右側にある Private Link セクションの編集アイコンを選択して、Private Linkペインを展開します（以下を参照）。

3. 表示された Service address を使用して、クラウドベンダーアカウントのプライベートネットワークからプライベートリンク接続リクエストを行います。

4. Snowflake Postgresインスタンスの詳細ページを更新します。Private Linkペインには、リクエストに対する新しい接続エントリが表示されるはずです。check mark （承諾）も x mark （拒否）も選択されていません。check mark を選択して承諾します。

5. クラウドサービスプロバイダーのプライベートネットワークのホストからSnowflake Postgresインスタンスに接続できるようになりました。

次のように、Snowflake SQL でアクティブなインスタンスに対してプライベートリンクを有効にすることができます。

ALTER POSTGRES INSTANCE <name> ENABLE PRIVATELINK;

その非同期操作には、最大10分かかることがあります。ステータスを追跡するには、 DESCRIBE POSTGRES INSTANCE が返す privatelink_service_identifier の値を確認します。

DESCRIBE POSTGRES INSTANCE <name>;

インスタンスエントリの同じ privatelink_service_identifier が SHOW POSTGRES INSTANCES の出力に表示されます。

SHOW POSTGRES INSTANCES;

その privatelink_service_identifier 列が非 NULL 値を示している場合、その識別子を使用して、Snowflakeアカウントへのプライベートリンク接続を有効にしたクラウドサービスプロバイダーアカウントのプライベートネットワークから、プライベートリンク接続リクエストを行うことができます。

クラウドベンダーアカウントのプライベートネットワークからその接続リクエストを行った後、Snowflake Postgresインスタンスのリクエストを確認します。

SHOW PRIVATELINK CONNECTIONS IN POSTGRES INSTANCE <name>;

このコマンドは、次の列を返します。

• endpoint

• connection_id

• status

接続リクエストは、クラウドベンダーのプライベートネットワークのプライベートリンク endpoint 値と pending の status 値を持つエントリになります。

ALTER POSTGRES INSTANCE コマンドを実行することで、1つ以上の保留中のプライベートリンク接続リクエストを承諾できます。

ALTER POSTGRES INSTANCE [IF EXISTS] <name> AUTHORIZE PRIVATELINK CONNECTIONS = ('<connection_id' [ , ... ]);

このコマンドを実行すると、1つ以上の保留中、または以前に承認されたプライベートリンク接続リクエストを取り消すことができます。

ALTER POSTGRES INSTANCE [IF EXISTS] <name> REVOKE PRIVATELINK CONNECTIONS = ('<connection_id' [ , ... ]);