Snowflake Postgres용 Snowflake 토큰 인증¶
Snowflake를 통해 사용자는 Snowflake Postgres 인스턴스에 로그인하는 데 사용할 단기 액세스 토큰을 생성할 수 있습니다. 이는 인스턴스 수준에서 Snowflake 인증이라고 하며, 아래에서 확장된 다음 세 단계로 수행됩니다.
Snowflake Postgres 인스턴스에 대한 Snowflake 인증을 활성화합니다.
Snowflake Postgres 인스턴스에서 Postgres 사용자와 Snowflake 사용자 간의 매핑을 생성합니다.
그런 다음 매핑된 Snowflake 사용자는 Snowflake Postgres 인스턴스에 로그인할 때 사용할 단기 액세스 토큰을 생성합니다.
참고
Snowflake Postgres용 Snowflake 토큰 인증은 Snowflake OAuth 및 프로그래밍 방식 액세스 토큰 Snowflake 인증 방법의 별도 기능입니다.
Postgres 사용자와 Snowflake 사용자 간의 매핑 생성하기¶
Postgres 사용자와 Snowflake 사용자 간의 매핑을 생성하려면 snowflake_admin 사용자로 Postgres 인스턴스에 로그인하고 다음을 실행합니다.
ALTER USER {postgres_user} SET snowflake_user = '{snowflake_user}';
위 문에 제공된 {postgres_user} 및 {snowflake_user} 이름은 대/소문자를 구분하지 않고 읽습니다. 대/소문자를 구분해야 하는 경우 이름을 큰따옴표로 묶습니다. 예를 들어, 이름이 Casey인 Postgres 사용자를 동일한 이름의 Snowflake 사용자에 매핑하려면 다음을 수행합니다.
ALTER USER "Casey" SET snowflake_user = '"Casey"';
Postgres 사용자와 Snowflake 사용자 간의 매핑을 제거하려면 snowflake_admin 사용자로 Postgres 인스턴스에 로그인하고 다음을 실행합니다.
ALTER USER {postgres_user} RESET snowflake_user;
Postgres 사용자와 Snowflake 사용자 간의 기존 매핑을 확인하려면 snowflake_admin 사용자로 Postgres 인스턴스에 로그인하고 SNOWFLAKE_AUTH.IDENTITY_MAPPING Postgres 뷰 뷰를 쿼리합니다.
참고
Snowflake 사용자와 매핑된 Postgres 사용자는 생성된 단기 액세스 토큰으로만 로그인할 수 있습니다. Postgres 비밀번호로 연결할 수 없으며, Postgres 비밀번호를 변경할 수 없습니다. 지정된 Postgres 사용자에 대해 표준 비밀번호 로그인 기능을 다시 활성화하려면 Snowflake 사용자에 대한 매핑을 제거해야 합니다.
매핑된 Snowflake 사용자를 위한 단기 액세스 토큰 생성하기¶
지정된 인스턴스에 대한 USAGE 권한이 부여된 Snowflake Postgres 인스턴스 소유자 및 Snowflake 사용자는 Snowflake Postgres 인스턴스에서 Snowflake 인증 활성화 및 비활성화하기 의 위 지침에 따라 Snowflake 인증이 활성화된 인스턴스에 대해 인스턴스별로 단기 액세스 토큰 비밀번호를 직접 생성할 수 있습니다.
GENERATE_POSTGRES_ACCESS_TOKEN_FOR_USER 기능을 사용합니다.
SNOWFLAKE_AUTH.IDENTITY_MAPPING Postgres 뷰¶
이 Snowflake Postgres 뷰는 인스턴스에서 Postgres 사용자와 Snowflake 사용자 간의 모든 매핑 목록을 쿼리하는 데 사용할 수 있습니다.
참고
이 뷰는 Snowflake Postgres 인스턴스 내에서만 쿼리할 수 있으며 Snowflake에서 직접 쿼리할 수 없습니다.
열¶
열 이름 |
데이터 타입 |
설명 |
|---|---|---|
postgres_role |
이름 |
매핑된 Postgres 사용자의 이름 |
snowflake_identity |
text |
USER의 Snowflake 사용자 ID(# 형식)입니다. 여기서 #은 USERS 뷰 뷰에 표시된 매핑된 Snowflake 사용자의 |