Configurar o acesso à UI do PrivateLink em Openflow - Snowflake Deployments¶

Pré-requisitos¶

Antes de configurar o link privado para a UI do Openflow Runtime, habilite o PrivateLink em sua conta conforme descrito em AWS PrivateLink e Snowflake.

Determinar os URLs do PrivateLink¶

1. Usando a função ACCOUNTADMIN, chame a função SYSTEM$GET_PRIVATELINK_CONFIG em sua conta Snowflake e identifique o valor para openflow-privatelink-url. Esse é o URL para acessar a UI do Openflow pelo PrivateLink no formato:

   • <org>-<account>.openflow.<shard-id>.privatelink.snowflakecomputing.com

2. O URL para acessar a UI do Runtime em uma implantação do Snowflake estará no formato:

   • of-<org>-<account>.spcs.<shard-id>.privatelink.snowflake.app

3. Crie os registros CNAME em seu DNS para resolver esses valores de URL para seu ponto de extremidade VPC.

4. Confirme se as configurações de DNS conseguem resolver o valor.

5. Confirme se você consegue se conectar à UI do Openflow usando esse URL em seu navegador.

6. Confirme se você consegue se conectar à UI do Runtime usando esse URL no navegador.

Configurar o PrivateLink para acesso à UI do Openflow Runtime¶

Execute as seguintes etapas:

1. Recupere o ID do serviço de ponto de extremidade de VPC do Snowflake e os URLs do Openflow PrivateLink:

   1. Como usuário com a função ACCOUNTADMIN, execute:

   SELECT SYSTEM$GET_PRIVATELINK_CONFIG();
   

   Copy

   1. Na saída, identifique e salve os valores para as seguintes chaves:

      • privatelink-vpce-id

      • openflow-privatelink-url

      • external-telemetry-privatelink-url

   2. Construir o URL do Runtime

      • of-<org>-<account>.spcs.<shard-id>.privatelink.snowflake.app

2. Crie um ponto de extremidade de VPC com os parâmetros:

   Nota

   Se a conta Snowflake em que você planeja criar sua implantação do Openflow já tiver configurado o PrivateLink para o Snowsight, use o ponto de extremidade VPC da AWS e adicione outros registros DNS do OpenFlow ao Route 53.

   • Tipo: PrivateLink Ready partner services

   • Serviço: valor privatelink-vpce-id obtido na etapa anterior.

   • VPC: a VPC onde sua implantação do Openflow será executada.

   • Sub-redes: selecione duas zonas de disponibilidade e sub-redes privadas onde sua implantação do Openflow será executada.

3. Configure uma zona hospedada privada do Route 53 para a UI do Openflow com os seguintes parâmetros:

   • Domínio: privatelink.snowflakecomputing.com

   • Tipo: Private hosted zone

   • Selecione a região e a VPC onde sua implantação do Openflow será executada.

4. Configure uma zona hospedada privada do Route 53 para a UI do Openflow com os seguintes parâmetros:

   • Domínio: privatelink.snowflakecomputing.com

   • Tipo: Private hosted zone

   • Selecione a região e a VPC onde sua implantação do Openflow será executada.

5. Configure uma zona hospedada privada do Route 53 para a UI do Runtime com os seguintes parâmetros:

   • Domínio: privatelink.snowflake.app

   • Tipo: Private hosted zone

   • Selecione a região e a VPC onde sua implantação do Openflow será executada.

6. Adicione dois registros CNAME para os URLs identificados na primeira etapa:

   • Para openflow-privatelink-url

     • Nome do registro: valor openflow-privatelink-url obtido na primeira etapa

     • Tipo de registro: CNAME`

     • Valor: nome DNS do ponto de extremidade da sua VPC

   • Para o URL da UI do Runtime

     • Nome do registro: valor openflow-runtime-ui-privatelink-url obtido na primeira etapa

     • Tipo de registro: CNAME

     • Valor: nome DNS do ponto de extremidade da sua VPC