키 페어 인증 및 키 페어 순환¶

개인 키 생성하기¶

Snowflake에 연결하기 위해 사용하는 지원되는 Snowflake 클라이언트 에 따라 암호화되거나 암호화되지 않은 개인 키를 생성할 수 있는 옵션이 제공됩니다. 일반적으로는 암호화된 키를 생성하는 것이 더 안전합니다. Snowflake는 내부 보안 및 거버넌스 담당자에게 문의하여 생성할 키 타입을 결정한 후에 이 단계를 완료하는 것을 권장합니다.

시작하려면 터미널 창을 열고 개인 키를 생성합니다.

암호화된 버전의 개인 키 또는 암호화되지 않은 버전의 개인 키를 생성할 수 있습니다.

암호화되지 않은 버전을 생성하려면 다음 명령을 사용합니다.

openssl genrsa 2048 | openssl pkcs8 -topk8 -inform PEM -out rsa_key.p8 -nocrypt

암호화된 버전을 생성하려면 다음 명령(-nocrypt 생략)을 사용합니다.

openssl genrsa 2048 | openssl pkcs8 -topk8 -v2 des3 -inform PEM -out rsa_key.p8

이 명령에 따라 PEM 형식의 개인 키가 생성됩니다.

-----BEGIN ENCRYPTED PRIVATE KEY-----
MIIE6T...
-----END ENCRYPTED PRIVATE KEY-----

공개 키 생성하기¶

명령줄에서 개인 키를 참조하여 공개 키를 생성합니다. 다음 명령에서는 개인 키가 암호화되며 이름이 rsa_key.p8 인 파일에 포함되어 있는 것으로 가정합니다.

openssl rsa -in rsa_key.p8 -pubout -out rsa_key.pub

이 명령에 따라 PEM 형식의 공개 키가 생성됩니다.

-----BEGIN PUBLIC KEY-----
MIIBIj...
-----END PUBLIC KEY-----

개인 키와 공개 키를 안전하게 저장하기¶

공개 및 개인 키 파일을 로컬 디렉터리로 복사하여 저장합니다. 파일 경로를 기록해 둡니다. 개인 키는 PKCS#8(공개 키 암호화 표준) 형식을 사용하여 저장되며 이전 단계에서 지정한 암호 구문을 사용하여 암호화된다는 점에 유의하십시오.

그러나 파일은 운영 체제에서 제공하는 파일 권한 방식을 사용하여 무단 액세스로부터 보호되어야 합니다. 파일을 사용하지 않을 때 파일을 보호하는 것은 사용자의 책임입니다.

공개 키를 Snowflake 사용자에게 할당하기¶

ALTER USER 명령을 실행하여 Snowflake 사용자에게 공개 키를 할당합니다.

ALTER USER jsmith SET RSA_PUBLIC_KEY='MIIBIjANBgkqh...';

사용자의 공개 키 지문 확인하기¶

1. 다음 명령을 실행하여 사용자의 공개 키 지문을 검색합니다.

   DESC USER jsmith;
   SELECT TRIM((SELECT "value" FROM TABLE(RESULT_SCAN(LAST_QUERY_ID()))
     WHERE "property" = 'RSA_PUBLIC_KEY_FP'), 'SHA256:');
   

   Copy

   출력:

   Azk1Pq...
   

2. 출력을 복사합니다.

3. 명령줄에서 다음 명령을 실행합니다.

   openssl rsa -pubin -in rsa_key.pub -outform DER | openssl dgst -sha256 -binary | openssl enc -base64
   

   Copy

   출력:

   writing RSA key
   Azk1Pq...
   

4. 두 출력을 비교합니다. 두 출력이 모두 일치하면 사용자가 공개 키를 올바르게 구성한 것입니다.

키-페어 인증을 사용하도록 Snowflake 클라이언트 구성하기¶

키 페어 인증을 사용하여 Snowflake에 연결하도록 클라이언트를 업데이트합니다.

• SnowSQL

• Python 커넥터

• Spark 커넥터

• Kafka 커넥터

• Go 드라이버

• JDBC 드라이버

• ODBC 드라이버

• .NET 드라이버

• Node.js 드라이버