Amazon SNS에 대한 Snowpipe 오류 알림 활성화하기¶

IAM 사용자 ARN과 SNS 항목 외부 ID를 검색합니다.¶

1. DESCRIBE INTEGRATION 실행:

   DESC NOTIFICATION INTEGRATION <integration_name>;
   

   Copy

   여기서

   • integration_name 은 4단계: 알림 통합 만들기 에서 만든 알림 통합의 이름입니다.

   예:

   DESC NOTIFICATION INTEGRATION my_notification_int;
   
   +---------------------------+-------------------+------------------------------------------------------+----------------------+
   |   property                |   property_type   |   property_value                                     |   property_default   |
   +---------------------------+-------------------+------------------------------------------------------+----------------------+
   |   ENABLED                 |   Boolean         |   true                                               |   false              |
   |   NOTIFICATION_PROVIDER   |   String          |   AWS_SNS                                            |                      |
   |   DIRECTION               |   String          |   OUTBOUND                                           |   INBOUND            |
   |   AWS_SNS_TOPIC_ARN       |   String          |   arn:aws:sns:us-east-2:111122223333:myaccount       |                      |
   |   AWS_SNS_ROLE_ARN        |   String          |   arn:aws:iam::111122223333:role/myrole              |                      |
   |   SF_AWS_IAM_USER_ARN     |   String          |   arn:aws:iam::123456789001:user/c_myaccount         |                      |
   |   SF_AWS_EXTERNAL_ID      |   String          |   MYACCOUNT_SFCRole=2_a123456/s0aBCDEfGHIJklmNoPq=   |                      |
   +---------------------------+-------------------+------------------------------------------------------+----------------------+
   

   Copy

2. 생성된 다음 값을 기록합니다.

   SF_AWS_IAM_USER_ARN

   계정에 대해 생성된 Snowflake IAM 사용자의 ARN. Snowflake 계정의 사용자는 알림 통합을 사용하여 이 사용자의 외부 ID를 제출하여 3단계: AWS IAM 역할 만들기 에서 만든 IAM 역할을 맡게 됩니다.

   SF_AWS_EXTERNAL_ID

   계정에 대해 생성된 Snowflake IAM 사용자의 외부 ID입니다.

   다음 단계에서는 이러한 값으로 IAM 역할의 신뢰 관계를 업데이트합니다.

Snowflake에 관한 클라우드 메시징의 방향을 나타내는 DIRECTION 속성에 유의하십시오.

IAM 역할의 신뢰 관계 수정하기¶

1. AWS 관리 콘솔에 로그인합니다.

2. 홈 대시보드에서 Identity & Access Management (IAM)를 선택합니다.

3. 왼쪽 탐색 창에서 Roles 을 선택합니다.

4. 이 항목의 3단계: AWSIAM 역할 만들기 에서 만든 역할을 클릭합니다.

5. Trust relationships 탭을 클릭합니다.

6. Edit trust relationship 버튼을 클릭합니다.

7. 이 항목의 IAM 사용자 ARN 및 SNS 항목 외부 ID 검색하기 에서 기록한 DESC NOTIFICATION INTEGRATION 출력값으로 정책 문서를 수정합니다.

   IAM 역할에 대한 정책 문서

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "",
         "Effect": "Allow",
         "Principal": {
           "AWS": "<sf_aws_iam_user_arn>"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<sf_aws_external_id>"
           }
         }
       }
     ]
   }
   

   Copy

   여기서

   • sf_aws_iam_user_arn 은 사용자가 기록한 SF_AWS_IAM_USER_ARN 값입니다.

   • sf_aws_external_id 는 사용자가 기록한 SF_AWS_EXTERNAL_ID 값입니다.

8. Update Trust Policy 버튼을 클릭합니다. 변경 사항이 저장됩니다.

새 파이프¶

CREATE PIPE 를 사용하여 새 파이프를 만듭니다. 자동화된 데이터 로딩(즉, Snowpipe 자동 수집)을 구성하려면 추가적인 파이프 매개 변수가 필요합니다. 자세한 지침은 클라우드 메시징을 사용한 연속 데이터 로딩 자동화하기 섹션을 참조하십시오.

CREATE PIPE <name>
  [ AUTO_INGEST = TRUE | FALSE  ]
  ERROR_INTEGRATION = <integration_name>
  AS <copy_statement>

여기서

ERROR_INTEGRATION = <통합_이름>

이 항목의 4단계: 알림 통합 만들기 에서 만든 알림 통합의 이름입니다.

다음 예에서는 오류 알림과 자동화된 데이터 로딩을 모두 지원하는 CREATE PIPE 문을 보여줍니다.

CREATE PIPE mypipe
  AUTO_INGEST = TRUE
  ERROR_INTEGRATION = my_notification_int
  AS
  COPY INTO mydb.public.mytable
  FROM @mydb.public.mystage;

기존 파이프¶

ALTER PIPE 를 사용하여 기존 파이프를 수정합니다.

ALTER PIPE <name> SET ERROR_INTEGRATION = <integration_name>;

여기서 <통합_이름> 은 4단계: 알림 통합 만들기 에서 만든 알림 통합의 이름입니다.

예:

ALTER PIPE mypipe SET ERROR_INTEGRATION = my_notification_int;