Instalação do ambiente Snowflake Data Clean Rooms¶

Requisitos de conta e usuário¶

Aqui estão os requisitos para instalar Snowflake Data Clean Rooms em sua conta Snowflake:

• A conta deve ter a edição do Snowflake exigida:

  • Para criar clean rooms, você deve ter a Enterprise Edition ou superior.

  • Para participar e usar uma clean room criada em outra conta, você deve ter a Standard Edition ou superior.

• Não há suporte para contas de leitor, porque elas não permitem o compartilhamento de dados necessário para instalar e executar o aplicativo de salas limpas.

• A conta deve permitir a autenticação por par de chaves, que é usada pela conta de serviço para autenticação.

• Você deve aceitar os termos de compartilhamento de dados. Caso você não tenha aceitado os Termos de funcionalidade de compartilhamento de dados controlados pelo cliente da Snowflake, entre em contato com o suporte Snowflake. As Snowflake Data Clean Rooms alavancam as listagens, que fazem parte do serviço Snowflake e estão sujeitas aos seus termos de serviço com a Snowflake, incluindo os Termos da funcionalidade de compartilhamento de dados controlados pelo cliente da Snowflake e a Política de uso aceitável da Snowflake.

• Você não deve definir um :doc:`agrupamento </sql-reference/collation>` padrão em nível de conta. Você pode verificar o estado do agrupamento executando o seguinte comando: SHOW PARAMETERS LIKE 'DEFAULT_DDL_COLLATION' IN ACCOUNT;

• (UI de clean rooms somente) A conta Snowflake deve ser uma conta de capacidade: é uma conta que tem um compromisso de capacidade inicial. As contas Snowflake sob demanda não podem acessar a UI de clean rooms.

• (UI de clean rooms somente) Você deve usar a autenticação multifator (MFA) com um aplicativo autenticador compatível.

Se você não atender a todos esses requisitos e precisar fazer o upgrade, entre em contato com o suporte Snowflake.

Requisitos do instalador¶

Aqui estão os requisitos para a pessoa que instala o ambiente de Clean Room:

• Você deve ter uma função ACCOUNTADMIN em uma conta Snowflake para instalar o ambiente de Clean Room nessa conta.

• O usuário com a função ACCOUNTADMIN deve ter um nome, sobrenome e e-mail válidos definidos para seu objeto de usuário. Para verificar, execute DESCRIBE USER.

1. Instale o aplicativo nativo¶

Instale o aplicativo nativo do marketplace:

1. Defina sua função atual como ACCOUNTADMIN

2. Instale o aplicativo Snowflake Data Clean Rooms do Snowflake Marketplace

3. Selecione Get e aceite as opções padrão.

A instalação leva alguns minutos.

2. Instale a API de salas limpas¶

A API de salas limpas é usada para criação e uso programáticos de salas limpas.

Estas são as etapas para instalar a API de salas limpas em sua conta Snowflake:

1. Após instalar o aplicativo nativo, inicie-o no Snowflake: Data products » Apps » Snowflake Data Clean Rooms » Launch app. Isso abre uma planilha com os comandos SQL.

2. Execute os comandos SQL para instalar a API de salas limpas, com as seguintes observações:

   • Se você renomeou o aplicativo nativo durante a instalação, será necessário modificar o script conforme indicado nos comentários do script.

   • Se quiser revisar o script de instalação completo antes de executá-lo, descomente a linha do script DRY_RUN=TRUE e execute todos os comandos até essa linha, inclusive, para ver o conteúdo do script. Observe que você não deve executar manualmente o script de instalação exposto por esse comando, pois isso pode resultar em uma instalação incompleta.

   • Observe que a instalação leva alguns minutos.

3. Confirme que você pode acessar a API:

   USE ROLE samooha_app_role;
   USE WAREHOUSE app_wh;
   CALL SAMOOHA_BY_SNOWFLAKE_LOCAL_DB.LIBRARY.CHECK_MOUNT_STATUS();
   

   Copy

   Se isso retornar FALSE, consulte a seção de solução de problemas abaixo.

4. Conceda acesso à API a outros usuários de sua conta Snowflake:

   • Para adicionar usuários com capacidades completas para criar e gerenciar clean rooms, execute GRANT ROLE SAMOOHA_APP_ROLE to USER USER

   • Para adicionar usuários com permissões apenas de execução pelo consumidor, crie uma ou mais funções do Snowflake e conceda aos usuários acesso a essa função. Em seguida, conceda acesso de execução a clean rooms específicas chamando consumer.grant_run_on_cleanrooms_to_role.

5. (Opcional) Instale a UI de clean rooms para permitir o acesso sem código às suas clean rooms ou a outros recursos, como consultas agendadas.

3. Habilite a UI de clean rooms¶

A UI de salas limpas oferece um ambiente fácil e sem código para gerenciar sua conta de salas limpas, criar salas limpas e executar análises. Ela também oferece algumas funcionalidades adicionais não disponível na API de salas limpas, como consultas agendadas, ativação de terceiro e modelos predefinidos úteis.

Veja como habilitar a UI de clean rooms em sua conta Snowflake:

1. Configure suas políticas de rede para permitir que a UI de clean rooms acesse sua conta Snowflake. (Necessário somente se sua conta Snowflake usar uma política de redes para controlar o tráfego de rede.)

2. Preencha a configuração da UI. Essa etapa configura um usuário de serviço [*] que a UI de salas limpas usa para se comunicar com o Snowflake.

   1. Faça login na UI de clean rooms com suas credenciais Snowflake.

   2. Abra Admin » Snowflake Admin » Connect to Snowflake account.

   3. Em Enable the Data Clean Rooms UI, escolha Quick Setup ou Manual Setup:

      • Quick Setup: cria um usuário de serviço para você. Especifique um nome de usuário de serviço exclusivo para esta conta.

      • Manual Setup: se você mesmo quer criar o usuário de serviço ou reutilizar um existente, selecione essa opção. Observe que as salas limpas assumem o controle do usuário de serviço e o modificam, portanto, certifique-se de que o usuário de serviço não seja usado para mais nada. Saiba mais como criar um usuário de serviço.

   4. Insira seu nome de usuário de serviço exclusivo e selecione Finish.

3. Configure seu ambiente de salas limpas conforme descrito na próxima seção.