外部ボリュームの構成¶

外部ボリュームを作成する¶

外部ボリュームを作成する手順は、クラウドストレージプロバイダーによって異なります。

手順については、以下のトピックをご参照ください。

• Amazon S3

• Google Cloud Storage

• Azure Storage

• S3-compatible storage

各外部ボリュームは特定の アクティブなストレージの場所 に関連付けられており、1つの外部ボリュームで複数のIcebergテーブルをサポートできます。しかし、必要な外部ボリュームの数は、テーブルデータをどのように保存、整理、保護するかによって異なります。

Snowflake-Icebergテーブルの すべての データとメタデータを同じストレージ場所（たとえば、同じS3バケット）のサブディレクトリに格納したい場合は、単一の外部ボリュームを使用できます。Snowflakeが管理するテーブル用にこれらのディレクトリを設定するには、 データとメタデータのディレクトリ を参照してください。

あるいは、複数の外部ボリュームを作成し、さまざまなストレージ場所を異なる方法で保護することもできます。例えば、以下のような外部ボリュームを作成します。

• 外部で管理されるIcebergテーブル用の読み取り専用外部ボリューム。

• Snowflakeで管理されたテーブルの読み取り/書き込みアクセスが設定された外部ボリューム。

外部ボリュームの検証¶

外部ボリュームを検証して、構成した外部ボリュームを使用してSnowflakeがストレージプロバイダーに正常に認証できることを確認します。 SQL または Snowsight を使用して外部ボリュームを検証できます。

SELECT SYSTEM$VERIFY_EXTERNAL_VOLUME('my_s3_external_volume');

アカウント、データベース、またはスキーマレベルでデフォルトの外部ボリュームを設定する¶

デフォルトとして 既存の外部ボリュームを設定する 、または作成時にデフォルトとして 新しい外部ボリュームを設定する ことができます。

ALTER DATABASE my_database_1
  SET EXTERNAL_VOLUME = 'my_s3_vol';

CREATE ICEBERG TABLE iceberg_reviews_table (
  id STRING,
  product_name STRING,
  product_id STRING,
  reviewer_name STRING,
  review_date DATE,
  review STRING
)
CATALOG = 'SNOWFLAKE'
BASE_LOCATION = 'my/product_reviews/';

Snowsight を使用して外部ボリュームへ USAGE 権限を付与する¶

USAGE 権限は、外部ボリュームを参照し、外部ボリュームの詳細を表示する能力を付与します。詳細については、 外部ボリューム権限 をご参照ください。

Snowsightを使用して外部ボリュームに USAGE 権限を付与するには、次のステップに従います。

1. Snowsight にサインインします。

2. USAGE 権限を付与する外部ボリュームに対して OWNERSHIP 権限を持つロールに切り替えます。

   ロールの切り替えの手順については、 プライマリロールの変更 をご参照ください。OWNERSHIP 権限の詳細については、 外部ボリューム権限 をご参照ください。

3. ナビゲーションメニューで Catalog » External data を選択します。

4. External volumes タブを選択します。

5. USAGE 権限を付与する外部ボリュームを選択します。

6. + Privilege を選択します。

7. Roles フィールドから、外部ボリュームに対する USAGE 権限を付与するロールを選択します。

8. Privileges フィールドから、 USAGE を選択します。

9. Grant privileges を選択します。

Snowsightを使用してストレージの場所を追加する¶

Snowsightを使用して外部ボリュームに名前付きストレージの場所を追加するには、以下の手順に従います。

1. Snowsight にサインインします。

2. ストレージの場所を追加する外部ボリュームに対する OWNERSHIP 権限を持つロールに切り替えます。

   手順については、 プライマリロールの変更 をご参照ください。

3. ナビゲーションメニューで Catalog » External data を選択します。

4. External volumes タブを選択します。

5. ストレージの場所を追加する外部ボリュームを選択します。

6. ... » Add storage location を選択します

7. クラウドストレージプロバイダーを選択し、追加するストレージの場所の構成を指定します。

   Amazon S3Microsoft AzureGoogle CloudS3 Compatible

   1. Amazon S3 タブを選択します。

   2. 追加するストレージの場所の構成を指定します。

      フィールド	説明
      Location name	追加のストレージの場所の名前を入力します。
      Region type	データファイルを保存するクラウドストレージプロバイダーを指定します。 Standard (default):中国国外のパブリック AWS リージョンにあるS3ストレージ。 Government (GovCloud):AWS 政府リージョン のS3ストレージ。
      S3 role ARN	データファイルを含むS3バケットに対する権限を付与する ARN IDおよびアクセス管理（AWS）ロールの大文字と小文字を区別するAmazonリソースネーム（IAM）を指定します。 この値は、 IAM ロールを作成した ときに記録しました。
      Encryption (optional)	使用される暗号化タイプを指定します。可能な値は次のとおりです。 None (default):暗号化なし。 SSE-S3:S3が管理する暗号化キーを使ったサーバー側の暗号化。詳細については、 Amazon S3が管理する暗号化キー（SSE-S3）を使用したサーバー側暗号化の使用 をご覧ください。 SSE-KMS (enter key):KMS に格納されたキーを使用したサーバー側の暗号化。詳細については、 AWS キー管理サービス（SSE-KMS）を使用したサーバー側暗号化の使用 をご覧ください。
      Connectivity	セキュリティ体制を強化するためにアウトバウンドプライベート接続を使用するかどうかを指定します。このパラメーターの使用に関する情報については、 Amazon Web Services の外部ボリュームへのプライベート接続 をご参照ください。可能な値は次のとおりです。 Public (default):公共のインターネットを使用します。 Private (AWS PrivateLink):アウトバウンドプライベート接続を使用します。
      Storage base URL	追加のストレージの場所のベース URL を指定します。

8. Add storage location を選択します。