Google Cloud の外部ボリュームへのプライベート接続¶

外部ボリュームのプライベート接続を指定する¶

外部ボリュームの USE_PRIVATELINK_ENDPOINT プロパティは、プライベート接続でアクセスするか、パブリックネットワークを経由してアクセスするかを決定します。プライベート接続を使用するには、以下の例に示すように、外部ボリュームの作成または変更時に USE_PRIVATELINK_ENDPOINT = TRUE を設定します。

外部ボリュームを作成するには、次の構文を使用します。

CREATE OR REPLACE EXTERNAL VOLUME <ext_volume_name>
  STORAGE_LOCATIONS =
  (
    (
      NAME = 'my-gcs-loc'
      STORAGE_PROVIDER = 'gcs'
      STORAGE_BASE_URL = 'gcs://<bucket>/<prefix>/'
      USE_PRIVATELINK_ENDPOINT = [ TRUE | FALSE ]
    )
  )
  ALLOW_WRITES=true;

既存の外部ボリュームを変更するには、次の構文を使用します。

ALTER EXTERNAL VOLUME <ext_volume_name>
  UPDATE STORAGE_LOCATION = '<storage_location_name>'
  USE_PRIVATELINK_ENDPOINT = [ TRUE | FALSE ]

DESCRIBE EXTERNAL VOLUME コマンドは、 USE_PRIVATELINK_ENDPOINT プロパティとその値を含みます。

プライベートエンドポイントのプロビジョニング¶

以下の手順を使用して、Google Cloud Storageボリュームのプライベートエンドポイントをプロビジョニングします。

1. Snowflakeで、 SYSTEM$PROVISION_PRIVATELINK_ENDPOINT システム関数を呼び出します。引数として、リージョナル Storage API エンドポイントとホスト名を指定します。例:

   USE ROLE ACCOUNTADMIN;
   
   SELECT SYSTEM$PROVISION_PRIVATELINK_ENDPOINT(
     'storage.us-east4.rep.googleapis.com',
     'storage.us-east4.rep.googleapis.com');
   

   Copy

   注釈

   Snowflake は、 Google Cloud リージョナル StorageAPI エンドポイントのみをサポートしています。Google Cloud マルチリージョンバケットはサポートされていません。

   SYSTEM$PROVISION_PRIVATELINK_ENDPOINT を使用してSnowflake VNet にプライベートエンドポイントをプロビジョニングし、Snowflakeがプライベート接続を介して外部のGoogle Cloud Storageに接続できるようにします。USE_PRIVATELINK_ENDPOINT プロパティが有効になっている外部ボリュームから参照されるバケットだけが、エンドポイント経由でアクセスできます。

2. Snowflakeで、 SYSTEM$GET_PRIVATELINK_ENDPOINTS_INFO 関数を呼び出します。

   SYSTEM$GET_PRIVATELINK_ENDPOINTS_INFO の出力に "status": "APPROVED" が含まれる場合は、Snowflakeからストレージアカウントへの接続にプライベート接続を使用できます。

   `「 APPROVED」 ` ステータスを待つ間、次のステップに進むことができます。

外部ボリュームアクセスの構成¶

以下の手順を使用して、外部ストレージボリュームへのプライベート接続を構成します。

1. 外部ボリュームを作成し、 USE_PRIVATELINK_ENDPOINT プロパティを TRUE に設定します。例:

   CREATE EXTERNAL VOLUME external_volume
     STORAGE_LOCATIONS =
     (
       (
         NAME = 'my-gcs-loc'
         STORAGE_PROVIDER = 'gcs'
         STORAGE_BASE_URL =  'gcs://<bucket>/<prefix>/'
         USE_PRIVATELINK_ENDPOINT = true
       )
     )
     ALLOW_WRITES=true;
   

   Copy

2. CREATE ICEBERG TABLE コマンドを使用して、外部ボリュームを参照するIcebergテーブルを作成します。例:

   CREATE ICEBERG TABLE rand_table (data STRING)
     BASE_LOCATION='table'
     EXTERNAL_VOLUME=external_volume
     CATALOG='snowflake';
   

   Copy

3. プライベートエンドポイントのステータスが「 APPROVED」になったら、Snowflakeから外部ボリュームへのデータのアンロードをテストします。