Snowflake Notebooks 用のプライベート接続¶

AWS PrivateLink 前提条件¶

AWS PrivateLink で Snowflake Notebooks にアクセスするには

1. Snowflake アカウント のプライベート接続を設定する。

2. Snowsight 用にプライベート接続を設定する。

また、お客様のアカウントでは、 Streamlit in Snowflake over AWSPrivateLink がすでに使われている必要があります。Notebooks は実行に Streamlit エンジンを使用し、セル出力のレンダリングに Streamlit ウィジェットを使用します。

Azure Private Linkの前提条件¶

Azure Private Linkで Snowflake Notebooks にアクセスする：

1. Snowflake アカウント のプライベート接続を設定する。

2. Snowsight 用にプライベート接続を設定する。

また、アカウントはすでに Azure Private Link 上で Streamlit in Snowflake を使用している必要があります。Notebooks は実行に Streamlit エンジンを使用し、セル出力のレンダリングに Streamlit ウィジェットを使用します。

Snowflake Notebooks へのアクセス構成¶

ホスト名を決定します：

• Snowflakeアカウントで SYSTEM$GET_PRIVATELINK_CONFIG を呼び出します。Notebooks のホスト名は app-service-privatelink-url キーの下に表示されます。これは、 AWS PrivateLink または Azure Private Link を介して Notebooks アプリケーショントラフィックをルーティングするために必要なワイルドカード URL です。

アカウントレベルでのホスト名ルーティングは現在サポートされていません。

セキュリティに関する考慮事項¶

Notebooksアプリは、 HTTPS-暗号化トラフィックと WebSocket-暗号化トラフィックの両方を提供します。Notebooksブラウザ クライアント アプリケーションは、 Snowsight 内のサードパーティのクロスオリジンiframeにマウントされています。これにより、厳密なクロスサイト・ブラウザーの分離制御が可能になります。

Snowflake Notebooks 特定のセキュリティ要件には、別の URL スキームを使用します。Notebooks URLs は、 Snowsight と要素を共有しない独自のトップレベルドメインを持っています。Notebooksにはそれぞれユニークな由来があります。