Microsoft Azure の外部ボリュームへのプライベート接続¶

プライベート接続プロパティ¶

外部ボリュームの USE_PRIVATELINK_ENDPOINT プロパティは、プライベート接続でアクセスするか、パブリックネットワークを経由してアクセスするかを決定します。プライベート接続を使用するには、外部ボリュームの作成または変更時に USE_PRIVATELINK_ENDPOINT = TRUE を設定します。

プライベート接続を使用した外部ボリュームアクセスの構成¶

以下の手順を使用して、アウトバウンドプライベート接続を使い Microsoft Azure 上の外部ボリュームにデータをアンロードします。

1. Snowflake は、 SYSTEM$PROVISION_PRIVATELINK_ENDPOINT システム関数を呼び出して、Snowflake VNet にプライベート接続エンドポイントをプロビジョニングし、プライベート接続を使用して外部の Microsoft Azure クラウドストレージサービスに接続できるようにします。

   CopyExpand

   USE ROLE ACCOUNTADMIN;
   
   SELECT SYSTEM$PROVISION_PRIVATELINK_ENDPOINT(
     '/subscriptions/cc2909f2-ed22-4c89-8e5d-bdc40e5eac26/resourceGroups/mystorage/providers/Microsoft.Storage/storageAccounts/storagedemo',
     'mystorageaccount.blob.core.windows.net',
     'blob'
   );
   

   Show lessSee more

   Scroll to top

   この関数はプライベートエンドポイントをホスト名にバインドし、外部ボリュームがプライベートエンドポイントを使用してストレージの場所に接続できるようにします。

2. Azure Portalで、 Microsoft Azure ストレージリソースの所有者として、プライベートエンドポイントを承認します。詳しくは、 承認プロセス をご覧ください。

3. Snowflakeで、 SYSTEM$GET_PRIVATELINK_ENDPOINTS_INFO 関数を呼び出します。

   When the output of the function includes "status": "APPROVED", your connection from Snowflake to your storage account will be able to use private connectivity.

   "APPROVED" のステータスを待つ間、次のステップに進むことができます。

4. 外部ボリュームを作成し、 USE_PRIVATELINK_ENDPOINT プロパティが TRUE に設定されていることを確認します。

   CopyExpand

   CREATE EXTERNAL VOLUME exvol
     STORAGE_LOCATIONS =
       (
         (
           NAME = 'my-azure-northeurope'
           STORAGE_PROVIDER = 'AZURE'
           STORAGE_BASE_URL = 'azure://exampleacct.blob.core.windows.net/my_container_northeurope/'
           AZURE_TENANT_ID = 'a123b4c5-1234-123a-a12b-1a23b45678c9'
           USE_PRIVATELINK_ENDPOINT = TRUE
         )
       );
   

   Show lessSee more

   Scroll to top

5. プライベートエンドポイントのステータスが "APPROVED" になったら、サポートされている操作で外部ボリュームへのアクセスをテストします。