Snowpark Container Services: Azure용 수신 및 웹 앱 보안 업데이트(보류 중)¶

주의

이 동작 변경은 2025_03 번들에 포함되어 있습니다.

번들의 현재 상태는 번들 기록 섹션을 참조하십시오.

수신 및 웹 앱 보안 에서 설명한 대로 웹 호스팅(네트워크 수신)을 위한 Snowpark Container Services 서비스를 만들면 보안 강화를 위해 Snowflake 프록시 서비스가 서비스로 수신 요청과 서비스로부터 클라이언트로 송신 응답을 모니터링합니다.

Azure의 Snowflake 계정의 경우 프록시가 Content-Security-Policy (CSP) 응답 헤더를 수정하는 방식이 변경됩니다.

변경 전:

CSP 는 고객에게 발신되는 응답 에 설명된 연결 제한 사항을 제공하지 않습니다.

결과적으로 애플리케이션 클라이언트는 EAI 에 정의되지 않은 사이트에 연결할 수 있습니다.

변경 후:

CSP 는 애플리케이션 클라이언트가 EAI 에 정의되지 않은 사이트에 연결하지 못하도록 제한합니다.

Ref: 1953