Segurança: Atualização das referências de política de redes pendentes

Atenção

Essa mudança de comportamento está no pacote 2024_06.

Para saber o status atual do pacote, consulte Histórico do pacote.

As políticas de redes do Snowflake se comportam da seguinte forma:

Antes da mudança:

É possível especificar uma política de redes no parâmetro NETWORK_POLICY e descartar a política de redes. O resultado é uma referência pendente da política de redes porque ela não existe mais. Posteriormente, o tráfego de rede tem permissão para acessar o Snowflake independentemente da definição da política de redes descartada e de quaisquer regras de rede adicionadas à política de redes descartada.

Após a mudança:

O Snowflake envia um e-mail automático com informações sobre como corrigir referências de política de redes pendentes no parâmetro NETWORK_POLICY. O e-mail é enviado diariamente até que você corrija as referências de política de redes pendentes.

Além disso, se você especificar uma política de redes neste parâmetro, não poderá descartar a política de redes usando um comando DROP NETWORK POLICY ou substituir a política de redes por um comando CREATE OR REPLACE NETWORK POLICY. Para executar qualquer uma dessas ações, atualize o valor do parâmetro para remover a política de redes e execute o comando desejado.