アカウント複製およびフェールオーバーの概要¶

複製機能/エディションマトリックス¶

一部のオブジェクト複製機能は、Business Critical Edition（またはそれ以上）でのみ使用可能であることに注意してください。次のテーブルに、各Snowflakeエディションにおけるアカウントとデータベースオブジェクトの複製機能の可用性をリストします。

データベースの複製¶

この機能は、データベースの複製をサポートします。スナップショットには、オブジェクトとデータへの変更が含まれます。 roles が（同じまたは異なる複製またはフェールオーバーグループで）複製される場合、データベースの更新では、アカウントにあるセカンダリデータベースとデータベース内のオブジェクト（スキーマ、テーブル、ビューなど）に対する権限の付与も同期されます。詳細については、 データベースオブジェクトの付与 をご参照ください。

統合複製¶

アカウントの複製では、次の機能のセキュリティ統合の複製がサポートされています。

• 次のタイプのセキュリティ統合:

  • フェデレーション認証および SSO （すなわち SAML2）

  • SCIM

  • Snowflake OAuth

  • 外部 OAuth

  セキュリティ統合の詳細については、 複数のアカウントにわたるセキュリティ統合およびネットワークポリシーの複製 をご参照ください。

• API 統合。

  API 統合をターゲットアカウントに複製した後、複製された外部機能にリモートサービスへのアクセスを許可する必要があります。詳細については、 API 統合のリモートサービスを更新する をご参照ください。

• 次のタイプの通知統合:

  • TYPE = EMAIL

  • TYPE = QUEUE （DIRECTION = OUTBOUND を使用）

ストレージ統合は現在サポートされていませんが、将来のリリースで計画されています。

ネットワークポリシー複製¶

この機能は、ネットワークポリシーの複製をサポートします。

詳細については、 複数のアカウントにわたるセキュリティ統合およびネットワークポリシーの複製 をご参照ください。

パラメーターの複製¶

この機能は、アカウントレベルのパラメーターとオブジェクトパラメーターの複製をサポートします。オブジェクトパラメーターは、オブジェクトが複製グループに含まれている場合に複製されます。たとえば、 WAREHOUSES が複製される場合は、ウェアハウス固有のパラメーター（例: STATEMENT_TIMEOUT_IN_SECONDS）が複製されます。完全なリストについては、 オブジェクトパラメーター をご参照ください。

アカウントレベルのパラメーター複製には、すべての アカウントパラメーター および アカウントに設定されたパラメーター が含まれます。複製グループのオブジェクトタイプのリストに ACCOUNT PARAMETERS が含まれている場合は、アカウントレベルのパラメーター（例: DATA_RETENTION_TIME_IN_DAYS）が複製されます。

リソースモニター複製¶

この機能は、リソースモニターと、リソースモニターで付与された権限をロールに複製することをサポートします。セカンダリリソースモニターは、プライマリと同じクォータリセットスケジュールに従います。たとえば、プライマリリソースモニターのクォータが月の1日にリセットされ、セカンダリがその月の15日に最初に複製された場合、そのクォータはプライマリとともに翌月の1日にリセットされます。

メール通知の設定は複製 されません。アカウント管理者は、各ターゲットアカウントにメール通知を設定する必要があります。 アカウント管理者の通知受信の有効化 をご参照ください。通知の設定の複製は、今後のリリースで追加される予定です。

ロール複製¶

この機能は、ロール階層を含む、ロールの複製をサポートします。アクセス権限を複製するには、ロールオブジェクトを複製する必要があります。複製されたアクセス権限は、以下の ロールおよび付与の複製 にリストされています。

共有複製¶

この機能は、共有オブジェクトと、データベースオブジェクトの共有に付与されたアクセス権限の複製をサポートします。

ユーザー複製¶

この機能は、ターゲットアカウントへのユーザーとそのプロパティの複製、次のユーザー認証方法、また SCIM を使用したユーザーとグループのプロビジョニングをサポートします。

ウェアハウス複製¶

この機能は、ウェアハウスとウェアハウスに付与された権限をロールに複製することをサポートします（roles が複製される場合）。プライマリウェアハウスの状態は複製されません。ウェアハウスは一時停止状態で各ターゲットアカウントに複製され、ターゲットアカウントで再開できます。

ロールおよび付与の複製¶

オブジェクトの付与をロールに複製するには、ロールをソースアカウントからターゲットアカウントに複製する必要があります。複製またはフェールオーバーグループでロールを複製するには、 object_types リストに roles を含める必要があります。ロールは、権限が付与されているデータオブジェクトとは別の複製グループまたはフェールオーバーグループに含めることができます。

roles が複製されると、次の場合に 限り、オブジェクトに対する付与はターゲットアカウントに複製されます。

• 権限が、オブジェクトの所有者によって、またはオブジェクトの所有者により WITH GRANT OPTION パラメーターを使用して権限を付与されたロールで間接的に付与された。

• 権限付与の被付与者と付与者の両方のロールが、ターゲットアカウントにある。

• オブジェクトが複製されます（つまり、オブジェクト型が object_types リストに含まれます）。

上記以外の場合は、オブジェクトに対する付与は複製されません。

ターゲットアカウントのオブジェクトを更新するユーザー¶

ALTER FAILOVER GROUP ... REFRESH コマンドを実行して、ソースアカウントからターゲットアカウントのオブジェクトを更新するユーザーは、フェールオーバーグループに対して REPLICATE 権限を持つロールを使用する必要があります。Snowflakeは、次のシナリオで失敗することにより、ターゲットアカウントでこのユーザーを保護します。

• ユーザーがソースアカウントに存在しない場合は、更新操作に失敗します。

• ユーザーがソースアカウントに存在するが、REPLICATE 権限を持つロールがユーザーに付与されていない場合は、更新操作に失敗します。

スケジュールされた複製を一時停止および再開する¶

更新の実行中は、セカンダリフェールオーバーグループをプライマリグループに昇格させることはできません。正常にフェールオーバーするには、ターゲットアカウントでスケジュールされた複製を一時停止します。フェールオーバーの完了後に、スケジュールされた複製を再開します。構文については、 ALTER FAILOVER GROUP をご参照ください。