複数のアカウント間にわたる複製とフェールオーバーの概要¶

複製機能/エディションのマトリックス¶

一部の複製機能は、Business Critical Edition（またはそれ以上）でのみ使用可能であることに注意してください。次のテーブルに、各Snowflakeエディションにおける複製機能の可用性をリストします。

データベース複製¶

この機能は、データベースの複製をサポートします。スナップショットには、オブジェクトとデータへの変更が含まれます。 roles が（同じまたは異なる複製またはフェールオーバーグループで）複製される場合、データベースの更新では、アカウントにあるセカンダリデータベースとデータベース内のオブジェクト（スキーマ、テーブル、ビューなど）に対する権限の付与も同期されます。詳細については、 データベースオブジェクトの付与 をご参照ください。

一部のデータベースの複製はサポートされていないか、更新操作に失敗する可能性があります。詳細については、 複製の現在の制限 をご参照ください。

統合複製¶

アカウントの複製では、次の機能に対する統合の複製がサポートされています。

• 次のタイプのセキュリティ統合:

  • フェデレーション認証および SSO （すなわち SAML2）

  • SCIM

  • Snowflake OAuth

  • 外部 OAuth

  セキュリティ統合の詳細については、 複数のアカウントにわたるセキュリティ統合とネットワークポリシーの複製 をご参照ください。

• API 統合。

  API 統合をターゲットアカウントに複製した後、複製された外部関数にリモートサービスへのアクセス権を付与する必要があります。詳細については、 API 統合のリモートサービスの更新 をご参照ください。

• 次のタイプの通知統合:

  • TYPE = EMAIL

  • TYPE = QUEUE （DIRECTION = OUTBOUND を使用）

  • TYPE = WEBHOOK

• ストレージ統合。

  ストレージ統合を複製する場合、ターゲットアカウントでクラウドストレージの新しい信頼関係を確立する必要があります。詳細については、 セカンダリストレージ統合のためにクラウドストレージアクセスを構成する をご参照ください。

• 外部アクセス統合。

  外部アクセス統合の詳細については、 外部ネットワークアクセスの概要 をご参照ください。

ネットワークポリシーの複製¶

この機能は、ネットワークポリシーの複製をサポートします。

詳細については、 複数のアカウントにわたるセキュリティ統合とネットワークポリシーの複製 をご参照ください。

パラメーターの複製¶

この機能は、アカウントレベルのパラメーターとオブジェクトパラメーターの複製をサポートします。オブジェクトパラメーターは、オブジェクトが複製グループに含まれている場合に複製されます。たとえば、 WAREHOUSES が複製される場合は、ウェアハウス固有のパラメーター（例: STATEMENT_TIMEOUT_IN_SECONDS）が複製されます。完全なリストについては、 オブジェクト パラメーター をご参照ください。

アカウントレベルのパラメーター複製には、すべての アカウントパラメーター および アカウントに設定されたパラメーター が含まれます。複製グループのオブジェクトタイプのリストに ACCOUNT PARAMETERS が含まれている場合は、アカウントレベルのパラメーター（例: DATA_RETENTION_TIME_IN_DAYS）が複製されます。

リソースモニターの複製¶

この機能は、リソースモニターと、リソースモニターで付与された権限をロールに複製することをサポートします。セカンダリリソースモニターは、プライマリと同じクォータリセットスケジュールに従います。たとえば、プライマリリソースモニターのクォータが月の1日にリセットされ、セカンダリがその月の15日に最初に複製された場合、そのクォータはプライマリとともに翌月の1日にリセットされます。

ロールの複製¶

この機能は、ロール階層を含む、ロールの複製をサポートします。アクセス権限を複製するには、ロールオブジェクトを複製する必要があります。複製されたアクセス権限は、以下の ロールと付与の複製 にリストされています。

共有複製¶

この機能は、共有オブジェクトと、データベースオブジェクトの共有に付与されたアクセス権限の複製をサポートします。

インバウンド共有 （プロバイダーからの共有）はサポート されていません。

ユーザーの複製¶

この機能は、ターゲットアカウントへのユーザーとそのプロパティの複製、次のユーザー認証方法、また SCIM を使用したユーザーとグループのプロビジョニングをサポートします。

ウェアハウスの複製¶

この機能は、ウェアハウスとウェアハウスに付与された権限をロールに複製することをサポートします（roles が複製される場合）。プライマリウェアハウスの状態は複製されません。ウェアハウスは一時停止状態で各ターゲットアカウントに複製され、ターゲットアカウントで再開できます。

ロールと付与の複製¶

オブジェクトの付与をロールに複製するには、ロールをソースアカウントからターゲットアカウントに複製する必要があります。複製またはフェールオーバーグループでロールを複製するには、 object_types リストに roles を含める必要があります。ロールは、権限が付与されているデータオブジェクトとは別の複製グループまたはフェールオーバーグループに含めることができます。

roles が複製されると、次の場合に 限り、オブジェクトに対する付与はターゲットアカウントに複製されます。

• 権限が、オブジェクトの所有者によって、またはオブジェクトの所有者により WITH GRANT OPTION パラメーターを使用して権限を付与されたロールで間接的に付与された。

• 権限付与の被付与者と付与者の両方のロールが、ターゲットアカウントにある。

• オブジェクトが複製されます（つまり、オブジェクト型が object_types リストに含まれます）。

上記以外の場合は、オブジェクトに対する付与は複製されません。

セカンダリロールとセッションポリシーの複製については、 セカンダリロールを持つセッションポリシー を参照してください。

ターゲットアカウントのオブジェクトをリフレッシュするユーザー¶

ALTER FAILOVER GROUP ... REFRESH コマンドを実行して、ソースアカウントからターゲットアカウントのオブジェクトを更新するユーザーは、フェールオーバーグループに対して REPLICATE 権限を持つロールを使用する必要があります。Snowflakeは、次のシナリオで失敗することにより、ターゲットアカウントでこのユーザーを保護します。

• ユーザーがソースアカウントに存在しない場合は、更新操作に失敗します。

• ユーザーがソースアカウントに存在するが、REPLICATE 権限を持つロールがユーザーに付与されていない場合は、更新操作に失敗します。

スケジュールされた複製を一時停止および再開する¶

更新の実行中は、セカンダリフェールオーバーグループをプライマリグループに昇格させることはできません。正常にフェールオーバーするには、ターゲットアカウントでスケジュールされた複製を一時停止します。フェールオーバーの完了後に、スケジュールされた複製を再開します。詳細については、 ALTER FAILOVER GROUP をご参照ください。