ネットワークルール¶

サポートされているネットワーク識別子¶

管理者は、リクエストの発信元または宛先に関連付けられたネットワーク識別子に基づいてアクセスを制限できる必要があります。ネットワークルールにより、管理者は次のネットワーク識別子を許可またはブロックできます。

受信リクエスト

• IPv4 アドレス

• AWS VPC エンドポイント の VPCE IDs。VPC IDs はサポートされていません。

• Azure Privateエンドポイント の LinkIDs。 SYSTEM$GET_PRIVATELINK_AUTHORIZED_ENDPOINTS 関数を実行して、アカウントに関連付けられた LinkID を取得します。

送信リクエスト

任意のポート範囲を含むドメイン

各ネットワークルールには、同じタイプの1つ以上のネットワーク識別子のリストが含まれます。ネットワークルールの TYPE プロパティは、ルールに含まれる識別子のタイプを示します。たとえば、 TYPE プロパティが IPV4 の場合、ネットワークルールの値リストには、有効な IPv4 アドレスまたは CIDR 表記のアドレス範囲が含まれている必要があります。

受信リクエストまたは送信リクエスト¶

ネットワークルールのモードは、そのルールを使用するSnowflake機能が、受信リクエストと送信リクエストのどちらを制限するかを示します。

ネットワークルールの作成¶

管理者は CREATE NETWORK RULE コマンドを実行して新しいネットワークルールを作成し、ネットワーク識別子のリストとその識別子のタイプを指定します。

管理者は MODE パラメーターを使用して、ネットワークルールが受信リクエストと送信リクエストのどちらを制限するために使用されるかを示します。管理者が MODE パラメーターを含めなかった場合、デフォルトの INGRESS になります。これは、ネットワークルールがネットワークポリシーによって使用され、Snowflakeサービスへの受信ネットワークトラフィックを制限することを意味します。

ネットワークルールを作成しても、ネットワーク識別子の許可またはブロックは定義されません。管理者は、ネットワークルールを使用するSnowflake機能を構成するときに、これらの制限を指定します。

例: ネットワークポリシーのネットワークルール

次のコードの例では、カスタムロールを使用して、 IP アドレスの範囲からSnowflakeサービスへのトラフィックを許可またはブロックするために使用できるネットワークルールを作成します。

CREATE ROLE network_admin;
GRANT USAGE ON DATABASE securitydb TO ROLE network_admin;
GRANT USAGE ON SCHEMA securitydb.myrules TO ROLE network_admin;
GRANT CREATE NETWORK RULE ON SCHEMA securitydb.myrules TO ROLE network_admin;
USE ROLE network_admin;

CREATE NETWORK RULE cloud_network
  MODE = INGRESS
  TYPE = IPV4
  VALUE_LIST = ('47.88.25.32/27');

ネットワークルールの変更¶

ネットワークルールの所有者は、 ALTER NETWORK RULE コマンドを実行して、ルールのネットワーク識別子とコメントを置き換えることができます。ネットワークルールに個別のネットワーク識別子を追加または削除することはできません。新しい値を追加すると、既存の識別子は失われます。

ネットワークルールの TYPE および MODE は変更できません。

たとえば、ネットワークルールの所有者は、 IPv4 アドレスの新しい範囲からのトラフィックを許可またはブロックするために使用できるように変更できます。

ALTER NETWORK RULE cloud_network SET VALUE_LIST = ('47.88.25.32/27');

ネットワークルールの所有者は、ルールからすべてのネットワーク識別子を削除することもできます。

ALTER NETWORK RULE cloud_network UNSET VALUE_LIST;

ネットワークルールの複製¶

ネットワークルールはスキーマレベルのオブジェクトであり、それが含まれるデータベースと一緒に複製されます。

ネットワークルールを使用するネットワークポリシーの複製については、 ネットワークポリシーの複製 を参照してください。

権限とコマンド¶