05-06 de fevereiro de 2024 — Notas de versão 8.5¶

Autenticação de API externa e segredos — Disponibilidade geral¶

Neste lançamento, temos o prazer de anunciar a disponibilidade geral da autenticação de API externa e o objeto do segredo. Um segredo é um objeto em nível de esquema que pode armazenar informações confidenciais, como, entre outras, valores de token de atualização do OAuth, credenciais de autenticação, como nome de usuário e senha, e outros valores de cadeias de caracteres confidenciais.

A vantagem de usar um segredo é que ele melhora sua postura de segurança porque somente o próprio Snowflake pode acessar as informações confidenciais que o segredo armazena. Por exemplo, quando o Snowflake se autentica em um serviço externo, como ServiceNow, ele acessa as credenciais no segredo de forma programática. Da mesma forma, se o código do manipulador em um procedimento armazenado fizer referência a um segredo, o Snowflake acessará o segredo programaticamente quando você chamar esse procedimento armazenado. Depois de criar o segredo, os usuários não poderão acessar informações confidenciais armazenadas pelo segredo.

Para obter mais detalhes, consulte Autenticação de API externa e segredos.

Acesso à rede externa — Disponibilidade geral¶

Neste lançamento, temos o prazer de anunciar a disponibilidade geral do acesso à rede externa, com o qual você pode acessar locais de rede externos ao Snowflake a partir do procedimento e do código do manipulador da UDF. Esta versão do GA está disponível no AWS e no Azure, exceto na região Gov. O acesso à rede externa permanece em versão preliminar para contas que usam GCP.

Ao configurar o acesso à rede externa, você cria uma regra de rede que representa o local da rede externa. Se seu código de manipulador precisar ser autenticado no local externo, você cria um segredo contendo as credenciais necessárias. No código do manipulador, você pode usar APIs para recuperar valores de credenciais do segredo.

Para obter mais informações, consulte Visão geral do acesso à rede externa.

Políticas de pacotes Python — Disponibilidade geral¶

Neste lançamento, temos o prazer de anunciar a disponibilidade geral das políticas dos pacotes Python.

O uso de uma política de pacotes permite definir listas de permissões e listas de bloqueio para pacotes Python de terceiros do Anaconda no nível da conta. Isso permite atender a requisitos mais rígidos de auditoria e segurança e oferece um controle mais refinado sobre quais pacotes estão disponíveis ou bloqueados em seu ambiente.

Para obter mais informações, consulte Políticas de pacotes.

COPY FILES — Versão preliminar¶

Neste lançamento, temos o prazer de anunciar a versão preliminar do comando COPY FILES. Você pode usar COPY FILES para copiar arquivos de um estágio nomeado para outro.

Para obter mais detalhes, consulte COPY FILES.

Classificação de dados: atribuições de tags assíncronas para colunas de tabelas em um esquema e marcação automática para um único evento de classificação — Versão preliminar¶

Com esta versão, temos o prazer de anunciar a versão preliminar da classificação assíncrona de colunas para tabelas em um esquema usando SQL e Snowsight. Esta atualização permite que as ações de classificação e atribuição de tags ocorram em momentos diferentes e por diferentes personas: por exemplo, um administrador de dados inicia o processo de classificação e um administrador de tags atribui as tags às colunas posteriormente.

Além disso, você pode optar por automatizar as atribuições de tags para um único evento de classificação. A automação acelera o processo de classificação de dados, eliminando a necessidade de interpretar manualmente os resultados da classificação e atribuir tags às colunas.

Para obter mais detalhes, consulte Uso da classificação de dados.