Segurança: Atualização das referências de política de redes pendentes¶
Atenção
Essa mudança de comportamento está no pacote 2024_06.
Para saber o status atual do pacote, consulte Histórico do pacote.
As políticas de redes do Snowflake se comportam da seguinte forma:
- Antes da mudança:
É possível especificar uma política de redes no parâmetro NETWORK_POLICY e descartar a política de redes. O resultado é uma referência pendente da política de redes porque ela não existe mais. Posteriormente, o tráfego de rede tem permissão para acessar o Snowflake independentemente da definição da política de redes descartada e de quaisquer regras de rede adicionadas à política de redes descartada.
- Após a mudança:
O Snowflake envia um e-mail automático com informações sobre como corrigir referências de política de redes pendentes no parâmetro NETWORK_POLICY. O e-mail é enviado diariamente até que você corrija as referências de política de redes pendentes.
Além disso, se você especificar uma política de redes neste parâmetro, não poderá descartar a política de redes usando um comando DROP NETWORK POLICY ou substituir a política de redes por um comando CREATE OR REPLACE NETWORK POLICY. Para executar qualquer uma dessas ações, atualize o valor do parâmetro para remover a política de redes e execute o comando desejado.