카테고리:: 시스템 함수 (시스템 정보)

SYSTEM$GET_GCP_KMS_CMK_GRANT_ACCESS_CMD¶

Google Cloud Platform에서 고객 관리형 키 및 Tri-Secret Secure for Snowflake 계정과 함께 사용할 Google Cloud Key Management Service에 대한 정책 정보를 가져오는 Google Cloud gcloud 명령을 반환합니다.

참고 항목:: Snowflake에서의 암호화 키 관리 이해하기

구문¶

SYSTEM$GET_GCP_KMS_CMK_GRANT_ACCESS_CMD()

Copy

인자¶

없습니다.

사용법 노트¶

이 함수는 Google Cloud Platform의 Snowflake 계정에서만 사용할 수 있습니다.
계정 관리자(즉, ACCOUNTADMIN 역할을 가진 사용자) 또는 MONITOR SECURITY 권한이 부여된 역할은 이 함수를 호출할 수 있습니다.

예¶

gcloud 명령을 반환하여 고객 관리 키 및 Tri-Secret Secure에 대한 GCP KMS 정책 정보를 가져옵니다. 예시 gcloud 명령에는 실제 옵션 값이 포함되지 않으며, 그중 일부는 꺾쇠 괄호로 바뀝니다.

gcloud 명령에 대한 자세한 내용은 gcloud kms 에 대한 설명서를 참조하십시오.

select SYSTEM$GET_GCP_KMS_CMK_GRANT_ACCESS_CMD();

Copy

반환 결과:

gcloud kms keys add-iam-policy-binding <key-name> --project <project-id> --location <location> --keyring <key-ring> --member serviceAccount:<service-account-email> --role roles/cloudkms.cryptoKeyEncrypterDecrypter

Copy