Protegendo a entrada de solicitações do Snowflake com endereços IP de saída¶

Usos possíveis¶

Usando endereços IP de saída que você gera com o Snowflake, é possível autorizar o acesso de entrada dos seguintes recursos do Snowflake:

• Acesso externo de UDFs e procedimentos

• Acesso externo do Snowpark Container Services e Snowflake Openflow no Snowpark Container Services

Gerar intervalos de endereços IP de saída¶

Você pode gerar intervalos de endereços IP que o Snowflake usa para tráfego de saída usando a função SYSTEM$GET_SNOWFLAKE_EGRESS_IP_RANGES.

Os endereços IP gerados expiram, portanto, para necessidades contínuas, você deve configurar um meio para automatizar a atualização do firewall do seu servidor externo com novos endereços IP de saída, conforme descrito em Automatizar as atualizações de intervalo de endereços IP.

Para gerar e usar endereços IP de saída do Snowflake, siga estas etapas:

1. Chame SYSTEM$GET_SNOWFLAKE_EGRESS_IP_RANGES para obter os intervalos de IPs atuais e futuros e os respectivos tempos de expiração.

   O código a seguir mostra um exemplo de saída da função.

   SELECT
    value: "ipv4_prefix":: VARCHAR AS IP_CIDR_RANGE_FOR_REGION,
    value: "effective":: TIMESTAMP AS IP_CIDR_RANGE_EFFECTIVE,
    value: "expires":: TIMESTAMP AS IP_CIDR_RANGE_EXPIRATION
   FROM TABLE(FLATTEN (INPUT => PARSE_JSON(SYSTEM$GET_SNOWFLAKE_EGRESS_IP_RANGES())));
   

   Copy

   +--------------------------+-------------------------+--------------------------+
   | IP_CIDR_RANGE_FOR_REGION | IP_CIDR_RANGE_EFFECTIVE | IP_CIDR_RANGE_EXPIRATION |
   +--------------------------+-------------------------+--------------------------+
   | 153.45.34.0/24           | 2025-08-01 00:00:00.000 | 2026-05-06 01:33:26.726  |
   | 153.45.77.0/24           | 2025-08-01 00:00:00.000 | 2026-05-06 01:33:26.726  |
   +--------------------------+-------------------------+--------------------------+
   

   • A coluna IP CIDR RANGE_EFFECTIVE mostra a data em que um intervalo começa a carregar o tráfego. Um novo intervalo deve aparecer na saída da função pelo menos 60 dias antes de «entrar em vigor».

   • A coluna IP CIDR RANGE_EXPIRATION mostra a data em que um intervalo de IPs para de carregar o tráfego.

2. Use os intervalos de IPs que você obtém para atualizar as regras de firewall usando APIs, CLIsou ferramentas de gerenciamento de configuração, conforme descrito em Automatizar as atualizações de intervalo de endereços IP.

Automatizar as atualizações de intervalo de endereços IP¶

Os endereços IP de saída do Snowflake expiram. Para manter o acesso protegido, você deve atualizar os endereços IP de saída do Snowflake permitidos pelo firewall do servidor externo para que se mantenham atuais.

Para manter os endereçosIP atuais, implemente um mecanismo para acionar essas atualizações em seu servidor externo regularmente, como por dia ou por semana. Você pode fazer isso, por exemplo, usando as ferramentas do seu ambiente.

Para fazer atualizações, siga estas etapas em seu script:

1. Recupere os intervalos de endereços IP de saída do Snowflake usando SYSTEM$GET_SNOWFLAKE_EGRESS_IP_RANGES.

2. Compare os intervalos recém-recuperados com aqueles que você já usa.

   Você pode evitar mudanças desnecessárias fazendo atualizações apenas se os intervalos de endereços forem diferentes.

   • Se não forem diferentes, faça com que seu script use datas de expiração para definir um prazo para verificar novamente, por exemplo, alguns dias antes da expiração.

   • Se a lista recém-recuperada for diferente, atualize a regra de firewall programaticamente com os novos endereços. Depois disso, você pode fazer com que o script defina uma nova data para verificação, por exemplo, alguns dias antes da nova expiração.

3. Registre as alterações feitas pelo script e configure alertas para atualizações bem-sucedidas ou falhas.