여러 계정에 걸쳐 복제 및 장애 조치 도입¶

복제 기능 / 에디션 매트릭스¶

일부 복제 기능은 Business Critical Edition(또는 그 이상)에서만 사용할 수 있습니다. 다음 표에는 각 Snowflake 버전에 대한 복제 기능의 가용성이 나열되어 있습니다.

데이터베이스 복제¶

이 기능은 데이터베이스 복제를 지원합니다. 스냅샷에는 오브젝트 및 데이터 변경 사항이 포함됩니다. roles 항목이 경우(동일하거나 다른 복제 또는 장애 조치 그룹에서), 데이터베이스 새로 고침은 보조 데이터베이스 및 데이터베이스의 오브젝트(스키마, 테이블, 뷰 등)에 대한 권한 부여도 계정의 역할과 동기화합니다. 자세한 내용은 데이터베이스 오브젝트에 대한 권한 부여 섹션을 참조하십시오.

일부 데이터베이스의 복제가 지원되지 않거나 새로 고침 작업이 실패할 수 있습니다. 자세한 내용은 현재의 복제 제한 사항 섹션을 참조하십시오.

통합 복제¶

계정 복제는 다음 기능에 대한 통합 복제를 지원합니다.

• 다음 유형의 보안 통합:

  • 페더레이션 인증 및 SSO(즉, SAML2)

  • SCIM

  • Snowflake OAuth

  • 외부 OAuth

  보안 통합에 대한 자세한 내용은 여러 계정에 보안 통합 및 네트워크 정책 복제 섹션을 참조하십시오.

• API 통합.

  API 통합을 대상 계정에 복제한 후 복제된 외부 함수에 원격 서비스에 대한 액세스 권한을 부여해야 합니다. 자세한 내용은 API 통합을 위해 원격 서비스 업데이트하기 섹션을 참조하십시오.

• 다음 유형의 알림 통합:

  • TYPE = EMAIL

  • TYPE = QUEUE(DIRECTION = OUTBOUND 포함)

  • TYPE = WEBHOOK

• 저장소 통합.

  저장소 통합을 복제할 때 대상 계정에서 클라우드 저장소에 대한 새로운 신뢰 관계를 설정해야 합니다. 자세한 내용은 보조 저장소 통합을 위한 클라우드 저장소 액세스 구성하기 을 참조하십시오.

• 외부 액세스 통합.

  외부 액세스 통합에 대한 자세한 내용은 외부 네트워크 액세스 개요 섹션을 참조하십시오.

네트워크 정책 복제¶

이 기능은 네트워크 정책 복제를 지원합니다.

자세한 내용은 여러 계정에 보안 통합 및 네트워크 정책 복제 섹션을 참조하십시오.

매개 변수 복제¶

이 기능은 계정 수준 매개 변수 및 오브젝트 매개 변수 복제를 지원합니다. 오브젝트 매개 변수는 오브젝트가 복제 그룹에 포함될 때 복제됩니다. 예를 들어, WAREHOUSES 가 복제되면 웨어하우스별 매개 변수(예: STATEMENT_TIMEOUT_IN_SECONDS)가 복제됩니다. 전체 목록은 오브젝트 매개 변수 섹션을 참조하십시오.

계정 수준 매개 변수 복제는 모든 계정 매개 변수 및 계정 에 대해 설정된 매개 변수를 포함합니다. ACCOUNT PARAMETERS 가 복제 그룹의 오브젝트 유형 목록에 포함되어 있을 때 계정 수준 매개 변수(예: DATA_RETENTION_TIME_IN_DAYS)가 복제됩니다.

리소스 모니터 복제¶

이 기능은 리소스 모니터 및 리소스 모니터에 부여된 권한을 역할에 복제하는 것을 지원합니다. 보조 리소스 모니터는 기본 리소스 모니터와 동일한 할당량 재설정 일정을 따릅니다. 예를 들어 기본 리소스 모니터의 할당량이 매월 1일에 재설정되고 보조 리소스가 매월 15일에 처음 복제되는 경우 해당 할당량은 기본 리소스와 함께 다음 달 1일에 재설정됩니다.

역할 복제¶

이 기능은 역할 계층 구조를 비롯한 역할 복제를 지원합니다. 액세스 권한을 복제하려면 역할 오브젝트를 복제해야 합니다. 복제된 액세스 권한은 아래 역할 및 권한 부여 복제 에 나열되어 있습니다.

복제 공유¶

이 기능은 공유 오브젝트의 복제, 그리고 데이터베이스 오브젝트의 공유에 부여된 액세스 권한의 복제를 지원합니다.

인바운드 공유 (공급자의 공유) 복제는 지원되지 않습니다.

사용자 복제¶

이 기능은 사용자 및 해당 속성을 대상 계정에 복제하는 작업, 다음 사용자 인증 방법, SCIM을 사용한 사용자 및 그룹 프로비저닝을 지원합니다.

웨어하우스 복제¶

이 기능은 웨어하우스 복제, 그리고 웨어하우스에 부여된 권한을 역할에 복제하는 것을 지원합니다(roles 항목이 복제된 경우). 기본 웨어하우스의 상태는 복제되지 않습니다. 웨어하우스는 일시 중단된 상태로 각 대상 계정에 복제되며 대상 계정에서 재개할 수 있습니다.

역할 및 권한 부여 복제¶

오브젝트에 대한 권한을 역할에 복제하려면 원본 계정에서 대상 계정으로 역할을 복제해야 합니다. 복제 또는 장애 조치 그룹의 역할을 복제하려면 object_types 목록에 roles 항목을 포함해야 합니다. 역할은 권한이 부여된 데이터 오브젝트와는 별도인 복제 또는 장애 조치 그룹에 있을 수 있습니다.

roles 항목이 복제될 때 오브젝트에 대한 권한 부여는 다음과 같은 경우에 한해 대상 계정으로 복제됩니다.

• 권한은 오브젝트 소유자가 부여했거나, 오브젝트 소유자가 WITH GRANT OPTION 매개 변수로 권한을 부여한 역할에 의해 간접적으로 부여되었습니다.

• 권한 부여에 대한 피부여자 및 부여자 역할은 모두 대상 계정에 있습니다.

• 오브젝트가 복제됩니다(즉, 오브젝트 유형이 object_types 목록에 포함됨).

그렇지 않으면 오브젝트에 대한 권한 부여가 복제되지 않습니다.

보조 역할 및 세션 정책 복제에 대한 자세한 내용은 보조 역할이 있는 세션 정책 섹션을 참조하십시오.

대상 계정의 오브젝트를 새로 고치는 사용자¶

ALTER FAILOVER GROUP … REFRESH 명령을 실행하여 원본 계정에서 대상 계정의 오브젝트를 새로 고치는 사용자는 장애 조치 그룹에 대한 REPLICATE 권한이 있는 역할을 사용해야 합니다. Snowflake는 다음 시나리오에서의 실패를 통해 대상 계정에서 이 사용자를 보호합니다.

• 사용자가 원본 계정에 없으면 새로 고침 작업이 실패합니다.

• 이 사용자가 원본 계정에 존재하지만, REPLICATE 권한이 있는 역할이 사용자에게 부여되지 않은 경우 새로 고침 작업이 실패합니다.

예약된 복제를 일시 중단 및 재개하기¶

새로 고침이 실행되는 동안 보조 장애 조치 그룹을 기본 그룹으로 승격할 수 없습니다. 정상적으로 장애 조치를 하려면, 대상 계정에서 예약된 복제를 일시 중단하십시오. 장애 조치가 완료된 후, 예약된 복제를 재개하십시오. 자세한 내용은 ALTER FAILOVER GROUP 섹션을 참조하십시오.