AWS PrivateLink 및 Snowflake¶

AWS VPC 엔드포인트 생성 및 구성¶

AWS VPC 환경에서 VPC 엔드포인트를 만들고 구성하려면 다음 단계를 완료하세요.

1. Snowflake 계정에서 ACCOUNTADMIN 시스템 역할을 사용하여 SYSTEM$GET_PRIVATELINK_CONFIG 함수를 호출한 다음, privatelink-vpce-id 값을 기록합니다.

2. AWS 환경에서 이전 단계의 privatelink-vpce-id 값을 사용하여 VPC 엔드포인트를 만듭니다.

   참고

   If the Snowflake region of your VPC endpoint is different from the region of your AWS VPC, you must make two selections that enable cross-region connectivity. In the AWS VPC Console, select Enable Cross Region endpoint, and then select the primary region of the service in Service Settings » Service Region.

   전체 지침은 AWS 설명서에서 `리전 간 연결 구성<https://aws.amazon.com/blogs/networking-and-content-delivery/introducing-cross-region-connectivity-for-aws-privatelink/>`_에 대한 단계별 설정 절차를 참조하세요.

   For instructions that describe how to find the region name of your account, see Find the cloud-provider’s name of the region for your account.

3. AWS 환경에서 VPCE CIDR(클래스 없는 도메인 간 라우팅)의 443 및 80 포트로 Snowflake 송신 연결을 연결하는 서비스의 보안 그룹에 권한을 부여합니다.

자세한 내용은 AWS 설명서의 다음 항목을 참조하세요.

• VPCs 및 서브넷 관련 작업

• VPC 엔드포인트

• VPC 엔드포인트 서비스(AWS PrivateLink)

• VPC 보안 그룹

Find the cloud-provider’s name of the region for your account¶

Snowflake and the cloud provider that hosts your Snowflake account use similar, but different names for the region that hosts the Snowflake service. You can use system functions to find region names that you use to establish connectivity across regions. To determine the cloud-provider’s name of the region that hosts your Snowflake account, take the following steps:

1. Run the CURRENT_REGION and SHOW REGIONS commands.

2. In the output returned by SHOW REGIONS, find a row that shows a value in the snowflake_region column that matches the output returned by SELECT CURRENT REGION.

   The value in this row’s region column is the cloud-provider’s name of the region that hosts your Snowflake account.

In the following example, us-west-2 is the cloud-provider’s name of the region that hosts the Snowflake account named AWS_US_WEST.

SELECT CURRENT_REGION();

Output:

+------------------+
| CURRENT_REGION() |
|------------------|
| AWS_US_WEST_2    |
+------------------+

SHOW REGIONS;

Output:

+------------------+-------+-----------|-----------------+
| snowflake_region | cloud | region    | display_name    |
|------------------|-------|-----------|-----------------|
| AWS_US_WEST_2    | aws   | us-west-2 | US West (Oregon)|
+------------------+-------+-----------+-----------------+

VPC 네트워크 구성하기¶

AWS PrivateLink 엔드포인트를 사용하여 Snowflake에 액세스하려면 DNS에 정식 이름(CNAME) 레코드를 생성하여 SYSTEM$GET_PRIVATELINK_CONFIG 함수의 적절한 엔드포인트 값을 VPC 엔드포인트의 DNS 이름으로 확인해야 합니다.

SYSTEM$GET_PRIVATELINK_CONFIG의 출력에서 얻는 값은 비공개 연결을 사용하여 액세스하는 Snowflake 기능에 따라 다릅니다. 가능한 값에 대한 설명은 :ref:`값 반환<label-get_privatelink_config_output>`을 참조하세요.

regionless-snowsight-privatelink-url 및 snowsight-privatelink-url 의 값은 비공개 연결을 사용하여 Snowsight 및 Snowflake Marketplace 에 대한 액세스를 허용합니다. 하지만 URL 리디렉션을 사용하려는 경우 추가 구성이 있습니다. 자세한 내용은 Snowsight & 비공개 연결 섹션을 참조하십시오.

DNS 구성과 관련한 추가적인 지원이 필요한 경우 내부 AWS 관리자에게 문의하십시오.

Amazon S3용 AWS VPC 인터페이스 엔드포인트 생성하기¶

This step is required for Amazon S3 traffic from Snowflake clients to stay on the AWS backbone. The Snowflake clients (such as Snowflake CLI, SnowSQL, JDBC driver, and so on) require access to Amazon S3 to perform various runtime operations.

AWS VPC 네트워크에서 공용 인터넷에 액세스할 수 없는 경우 Snowflake 클라이언트에서 필요한 Amazon S3 호스트 이름으로 내부 스테이지 또는 더 많은 게이트웨이 엔드포인트에 대한 비공개 연결을 구성할 수 있습니다.

Amazon S3에 대한 액세스를 구성하는 옵션은 3가지가 있습니다. 처음 두 옵션은 공용 인터넷을 사용하지 않지만, 세 번째 옵션은 공용 인터넷을 사용합니다.

• 내부 스테이지 를 위한 AWS VPC 인터페이스 엔드포인트를 구성합니다. 이 옵션이 권장 옵션입니다.

• Amazon S3 게이트웨이 엔드포인트를 구성합니다. 자세한 내용은 다음 주의 섹션을 참조하세요.

• 인터페이스 엔드포인트 또는 게이트웨이 인터페이스를 구성하지 마세요. 그러면 공용 인터넷을 사용하여 액세스하게 됩니다.

게이트웨이 엔드포인트가 계정의 Snowflake 관리형 S3 버킷과 명시적으로 일치할 필요가 없는 경우 다음 테이블에 표시된 Amazon S3 호스트 이름 패턴을 사용하여 게이트웨이 엔드포인트를 생성할 수 있습니다.

Amazon S3 호스트 이름	참고
모든 리전
sfc-*-stage.s3.amazonaws.com:443	없습니다.
US 동부를 제외한 모든 리전
sfc-*-stage.s3-<리전_id>.amazonaws.com:443	패턴에서 리전 ID 앞에 하이픈(-)을 사용합니다.
sfc-*-stage.s3.<리전_id>.amazonaws.com:443	패턴에서 리전 ID 앞에 마침표(.)를 사용합니다.

게이트웨이 엔드포인트 생성에 대한 자세한 내용은 `게이트웨이 VPC 엔드포인트<https://docs.aws.amazon.com/vpc/latest/userguide/vpce-gateway.html>`_를 참조하세요.

Snowflake 클라이언트의 OCSP 캐시 서버 지원 여부 확인하기¶

Snowflake OCSP 캐시 서버는 Snowflake 클라이언트와 서버 사이에서 연결 문제 발생 가능성을 줄여줍니다. 설치된 Snowflake 클라이언트가 OCSP 서버 캐시를 사용하려면 다음 클라이언트 버전을 사용해야 합니다.

• Snowflake CLI 3.0.0 (or higher)

• SnowSQL 1.1.57 (or higher)

• Python Connector 1.8.2 (or higher)

• JDBC Driver 3.8.3 (or higher)

• ODBC Driver 2.19.3 (or higher)

Snowflake 클라이언트의 호스트 이름 지정¶

각 Snowflake 클라이언트가 Snowflake 계정에 연결하려면 호스트 이름이 필요합니다.

호스트 이름은 :ref:`label-aws_pl_additional_cname_records`의 CNAME 레코드에 지정한 호스트 이름과 동일합니다.

이 단계는 Snowflake Marketplace 액세스하는 경우에는 적용되지 않습니다.

예를 들어, 이름이 xy12345 인 계정에서:

• 계정이 US 서부에 위치한 경우 호스트 이름은 ``xy12345.us-west-2.privatelink.snowflakecomputing.com``입니다.

• 계정이 EU(프랑크푸르트)에 위치한 경우 호스트 이름은 ``xy12345.eu-central-1.privatelink.snowflakecomputing.com``입니다.