Streamlit 앱 생성 및 사용에 필요한 권한

Streamlit in Snowflake 내에서 Streamlit 앱은 Snowflake 액세스 제어 프레임워크 를 준수하는 보안 오브젝트입니다. Streamlit 앱은 소유자 권한을 기반으로 하는 권한 모델을 사용합니다. 자세한 내용은 소유자 권리 및 Streamlit in Snowflake 앱 이해하기 섹션을 참조하십시오.

앱 소유자와 Streamlit 앱이 포함된 스키마의 소유자는 앱 사용 권한을 가진 역할을 결정할 수 있습니다. 사용자는 앱과 상호 작용할 수 있으며 Streamlit 앱에 표시되는 모든 것을 볼 수 있습니다. 사용자는 편집 모드에 액세스할 수 없다는 점을 제외하고 소유자와 동일한 앱 뷰를 갖습니다.

자세한 내용은 Streamlit 앱 공유하기 섹션을 참조하십시오.

Streamlit 앱을 생성하는 데 필요한 권한

Streamlit 앱을 생성하려면 역할이 다음 테이블의 오브젝트를 소유하지 않는 경우 역할에 해당 오브젝트에 대한 나열된 :ref:`권한<label-access_control_overview_privileges>`이 있어야 합니다.

권한

오브젝트

참고

CREATE STREAMLIT

Streamlit 오브젝트를 생성하는 스키마

READ

Streamlit 앱 소스 파일을 복사하는 스테이지

USAGE

Streamlit 앱에서 사용하는 웨어하우스

USAGE

Streamlit 앱에서 사용하는 컴퓨팅 풀

이 권한은 앱이 Container Runtime을 사용하는 경우에만 필요합니다.

USAGE

Streamlit 앱에서 사용하는 외부 액세스 통합

이 권한은 앱이 외부 액세스 통합을 사용하는 경우에만 필요합니다. Container Runtime의 경우, PyPI과 같은 외부 패키지 인덱스에서 패키지를 설치하려면 이 권한이 필요합니다.

USAGE

Streamlit 앱에서 사용하는 시크릿

이 권한은 앱이 시크릿을 사용하고 Warehouse Runtime에만 적용되는 경우에만 필요합니다.

CREATE STAGE

Streamlit 오브젝트를 생성하는 스키마

이 권한은 ROOT_LOCATION 매개 변수를 사용하여 Streamlit 오브젝트를 생성할 때만 필요합니다.

스키마의 오브젝트에 대한 작업을 수행하려면 상위 데이터베이스에 대한 하나 이상의 권한과 상위 스키마에 대한 하나 이상의 권한이 필요합니다.

역할에 이러한 권한을 부여하려면 GRANT <privileges> … TO ROLE 명령을 사용합니다. 다음 예제에서는 Container Runtime 앱을 만드는 데 필요한 권한을 부여하는 방법을 보여줍니다(미리 보기).

GRANT USAGE ON DATABASE streamlit_db TO ROLE streamlit_developer;
GRANT USAGE ON SCHEMA streamlit_db.apps TO ROLE streamlit_developer;
GRANT CREATE STREAMLIT ON SCHEMA streamlit_db.apps TO ROLE streamlit_developer;
GRANT USAGE ON COMPUTE_POOL streamlit_compute_pool TO ROLE streamlit_developer;
GRANT USAGE ON INTEGRATION python_package_index TO ROLE streamlit_developer;
GRANT USAGE ON WAREHOUSE streamlit_wh TO ROLE streamlit_developer;
Copy

데이터베이스 또는 스키마에 향후 부여가 정의되어 있는 경우 사용자가 향후 부여에 정의된 역할을 사용하여 Streamlit 앱을 생성해야 합니다.

Streamlit 앱을 보는 데 필요한 권한

Streamlit 앱을 보려면 Snowflake 계정이 있고 계정에 로그인되어 있어야 합니다. 또한 다음 오브젝트에 대한 USAGE 권한이 부여된 역할을 사용해야 합니다.

  • Streamlit 앱이 포함된 데이터베이스

  • Streamlit 앱이 포함된 스키마

  • Streamlit 앱

대부분의 경우 앱 소유자가 Streamlit 앱을 다른 역할과 공유하면 USAGE 권한이 자동으로 새 역할에 부여됩니다. 그러나 MANAGED ACCESS가 있는 스키마에서 Streamlit 앱이 생성된 경우 USAGE 권한을 새 역할에 수동으로 부여해야 합니다.

스키마 소유자 또는 MANAGE GRANTS 권한이 있는 역할의 사용자는 이 예에 표시된 대로 GRANT <privileges> … TO ROLE 명령을 사용하여 USAGE 권한을 부여해야 합니다.

GRANT USAGE ON DATABASE streamlit_db TO ROLE streamlit_viewer;
GRANT USAGE ON SCHEMA streamlit_db.streamlit_schema TO ROLE streamlit_viewer;
GRANT USAGE ON STREAMLIT streamlit_db.streamlit_schema.streamlit_app TO ROLE streamlit_viewer;
Copy

스키마 소유자 또는 MANAGE GRANTS 권한이 있는 역할을 가진 사용자는 이 예시와 같이 USAGE 권한을 부여하여 스키마에서 생성된 향후 모든 Streamlit 앱을 볼 수 있습니다.

GRANT USAGE ON FUTURE STREAMLITS IN SCHEMA streamlit_db.streamlit_schema TO ROLE streamlit_viewer;
Copy
언어: 한국어