- 카테고리:
시스템 함수 (시스템 정보)
SYSTEM$ACTIVATE_CMK_INFO¶
선택적으로 비공개 연결을 사용하고 계정에 대해 등록한 고객 관리 키(CMK) 정보를 사용하여 계정에서 |tri-secret-secure|를 활성화합니다.
이 시스템 함수는 다음 작업을 수행합니다.
등록된 CMK와 함께 |tri-secret-secure|를 사용하도록 계정을 구성합니다.
새로 구성된 계정 마스터 키를 만듭니다.
키 재생성 백그라운드 서비스에 계정을 등록합니다.
선택적으로, 키 재생성 없이 활성 CMK에서 비공개 연결을 활성화합니다.
참고
비공개 연결은 현재 Google Cloud에서 지원되지 않습니다.
구문¶
SYSTEM$ACTIVATE_CMK_INFO( [ <option> ] )
인자¶
필수 사항
없습니다.
선택 사항
option다음 값 중 하나를 지정할 수 있습니다.
REKEY_SAME_CMK활성 CMK를 사용한 키 재생성을 허용합니다.
UPDATE_PRIVATELINK등록된 CMK에서 privatelink 상태를 업데이트합니다.
반환¶
성공 또는 오류 메시지
액세스 제어 요구 사항¶
계정에 대해 MODIFY 권한이 부여된 사용자만 이 함수를 호출할 수 있습니다. MODIFY 권한은 일반적으로 ACCOUNTADMIN 역할에만 부여됩니다.
사용법 노트¶
백그라운드 서비스는 계정 관리자에게 키 재생성 및 Tri-Secret Secure 활성화 상태를 알리는 이메일 메시지를 생성합니다.
예¶
Snowflake 계정에 대해 |tri-secret-secure|를 활성화합니다.
SELECT SYSTEM$ACTIVATE_CMK_INFO();
현재 CMK를 사용하여 키를 재생성합니다.
SELECT SYSTEM$ACTIVATE_CMK_INFO('REKEY_SAME_CMK');
|tri-secret-secure|와 함께 사용하도록 등록된 CMK와 활성 CMK에 대한 비공개 연결 활성화를 키 재생성 없이 업데이트하세요.
SELECT SYSTEM$ACTIVATE_CMK_INFO('UPDATE_PRIVATELINK');