Snowflake Open Catalog의 비공개 연결 엔드포인트 관리: AWS¶

시작하기 전에¶

Open Catalog용 Snowflake CLI 연결을 생성하려면 전체 Open Catalog 계정 식별자가 필요합니다. 계정 식별자에는 Snowflake 조직 이름과 Open Catalog 계정 이름이 포함됩니다. 예를 들어, <orgname> 또는<my-snowflake-open-catalog-account-name>입니다.

• Snowflake 조직 이름(<orgname>)을 확인하려면 계정의 조직 및 계정 이름 찾기<https://docs.snowflake.com/en/user-guide/admin-account-identifier.html#label-account-name-find>_ 섹션을 참조하세요.

• Snowflake Open Catalog 계정 이름(<my-snowflake-open-catalog-account-name>)을 확인하려면 Snowflake Open Catalog 계정의 계정 이름 찾기<https://other-docs.snowflake.com/en/opencatalog/find-account-name>_ 섹션을 참조하세요.

Snowflake Open Catalog용 Snowflake CLI 연결 추가¶

비공개 연결을 활성화하려는 Snowflake Open Catalog 계정에 대한 연결을 추가하세요.

• 다음 값을 사용하여 연결을 추가<https://docs.snowflake.com/en/developer-guide/snowflake-cli/connecting/configure-connections#add-a-connection>_하세요. 다른 모든 매개 변수에 대해서는 Enter 키를 눌러 해당 매개 변수의 값 지정을 건너뜁니다.

  연결 구성 매개 변수	값
  이 연결의 이름	연결에 대한 이름을 지정합니다(예: myopencatalogconnection).
  계정 이름	다음 형식으로 Snowflake 조직 이름을 지정한 후 Open Catalog 계정 이름을 입력합니다. <orgname>-<my-snowflake-open-catalog-account-name>. 예: ABCDEFG-MYACCOUNT1. 이 이름들을 찾으려면 시작하기 전에_ 섹션을 참조하세요.
  사용자 이름	Open Catalog용 사용자 이름을 지정합니다(예: jsmith).
  비밀번호[선택 사항]	Open Catalog 연결을 생성할 때 이 매개 변수는 선택 사항이 아닙니다. Open Catalog의 비밀번호를 입력합니다(예: MyPassword123456789).
  연결의 역할[선택 사항]	Open Catalog 연결을 생성할 때 이 매개 변수는 선택 사항이 아닙니다. POLARIS_ACCOUNT_ADMIN을 반드시 입력해야 합니다.

Snowflake CLI 연결 테스트¶

• CLI 연결을 테스트하려면 다음 예시를 따라 myopencatalogconnection의 연결을 테스트하세요.

  snow connection test -c myopencatalogconnection
  

  Copy

  응답은 다음과 같아야 합니다.

  +------------------------------------------------------------------------------+
  | key              | value                                                     |
  |----------------------------+-------------------------------------------------|
  | Connection name  | myopencatalogconnection                                   |
  | Status           | OK                                                        |
  | Host             | ABCDEFG-MYACCOUNT1.snowflakecomputing.com                 |
  | Account          | ABCDEFG-MYACCOUNT1                                        |
  | User             | jsmith                                                    |
  | Role             | POLARIS_ACCOUNT_ADMIN                                     |
  | Database         | not set                                                   |
  | Warehouse        | not set                                                   |
  +------------------------------------------------------------------------------+
  

  Copy

Snowflake Open Catalog용 Snowflake CLI 연결을 기본값으로 설정¶

사용 중인 연결에 항상 필요한 POLARIS_ACCOUNT_ADMIN 역할이 부여되도록 하려면, Open Catalog용으로 생성한 Snowflake CLI 연결을 기본 연결로 설정할 수 있습니다. 기본 연결에 대한 자세한 내용은 기본 연결 설정<https://docs.snowflake.com/en/developer-guide/snowflake-cli/connecting/configure-connections#set-the-default-connection>_ 섹션을 참조하세요.

1. 다음 예시를 따라 myopencatalogconnection 연결을 기본값으로 설정합니다.

   snow connection set-default myopencatalogconnection
   

   Copy

2. 올바른 사용자 및 역할을 사용하고 있는지 확인하려면 다음을 실행합니다.

   snow sql -q "Select current_user(); select current_role();"
   

   Copy

   응답은 귀하의 Open Catalog 사용자 이름을 반환해야 하며, CURRENT ROLE은 POLARIS_ACCOUNT_ADMIN이어야 합니다.

   +----------------+
   | CURRENT_USER() |
   |----------------|
   | JSMITH        |
   +----------------+
   select current_role();
   +-----------------------+
   | CURRENT_ROLE()        |
   |-----------------------|
   | POLARIS_ACCOUNT_ADMIN |
   +-----------------------+
   

   Copy

예: 비공개 연결 엔드포인트 프로비저닝¶

다음 예제는 Amazon S3에 대한 외부 액세스 권한을 가진 PrivateLink를 생성하여 us-west-2 리전의 엔드포인트를 구성합니다.

SELECT SYSTEM$PROVISION_PRIVATELINK_ENDPOINT(
  'com.amazonaws.us-west-2.s3',
  '*.s3.us-west-2.amazonaws.com'
);

새 카탈로그에 대한 비공개 연결 활성화¶

Amazon Simple Storage Service(Amazon S3)를 사용하여 카탈로그 생성의 지침을 따르세요. 카탈로그에 대해 Private Link 토글이 활성화됨 상태인지 확인하세요.

기존 카탈로그에 대한 비공개 연결 활성화¶

1. Open Catalog에 로그인합니다.

2. 탐색 메뉴에서 카탈로그를 선택합니다.

3. 카탈로그 목록에서 비공개 연결을 사용하도록 설정할 카탈로그를 선택합니다.

4. 카탈로그 세부 정보 탭에서 PrivateLink 토글을 활성화됨으로 설정합니다.