Introdução ao Secure Data Sharing¶

Como funciona o Secure Data Sharing?¶

Com o Secure Data Sharing, dados reais não são copiados ou transferidos entre contas. Todos os compartilhamentos utilizam a camada de serviços e o armazenamento de metadados do Snowflake. Os dados compartilhados não ocupam espaço de armazenamento nas contas de consumidor e, portanto, não contribuem para os encargos mensais de armazenamento de dados do consumidor. Os únicos encargos para os consumidores são relativos aos recursos computacionais (ou seja, warehouses virtuais) usados para consultar os dados compartilhados.

Como nenhum dado é copiado ou trocado, a configuração do Secure Data Sharing é rápida e fácil para os provedores e o acesso aos dados compartilhados é praticamente instantâneo para os consumidores:

• O provedor cria um compartilhamento de um banco de dados em sua conta e concede acesso a objetos específicos no banco de dados. O provedor também pode compartilhar dados de vários bancos de dados, desde que estes bancos de dados pertençam à mesma conta. Uma ou mais contas são adicionadas ao compartilhamento, que pode incluir suas próprias contas (se você tiver várias contas Snowflake).

  Para obter mais detalhes, consulte O que é um compartilhamento? (neste tópico).

• Para o consumidor, é criado um banco de dados somente leitura a partir do compartilhamento. O acesso a este banco de dados pode ser configurado usando o mesmo controle de acesso padrão baseado em função que o Snowflake fornece para todos os objetos do sistema.

Com esta arquitetura, o Snowflake permite uma rede de provedores que podem compartilhar dados com vários consumidores (inclusive dentro de sua própria organização) e consumidores que podem acessar dados compartilhados de vários provedores:

O que é um compartilhamento?¶

Compartilhamentos são objetos Snowflake nomeados que contêm todas as informações necessárias para compartilhar um banco de dados.

Os provedores de dados adicionam objetos Snowflake (bancos de dados, esquemas, tabelas, exibições seguras etc.) a um compartilhamento usando uma ou ambas as opções a seguir:

• Opção 1: Conceder privilégios em objetos a um compartilhamento através de uma função de banco de dados.

• Opção 2: Conceder privilégios em objetos diretamente a um compartilhamento.

Para obter mais informações sobre estas opções, consulte Como compartilhar objetos de banco de dados.

Você escolhe quais contas podem consumir dados do compartilhamento, adicionando as contas ao compartilhamento.

Depois que um banco de dados é criado (em uma conta de consumidor) a partir de um compartilhamento, todos os objetos compartilhados se tornam acessíveis aos usuários na conta de consumidor:

Os compartilhamentos são seguros, configuráveis e totalmente controlados pela conta do provedor:

• Novos objetos adicionados a um compartilhamento tornam-se imediatamente disponíveis para todos os consumidores, proporcionando acesso em tempo real aos dados compartilhados.

• O acesso a um compartilhamento (ou a qualquer um dos objetos de um compartilhamento) pode ser revogado a qualquer momento.

Opções de compartilhamento no Snowflake¶

Você pode compartilhar dados no Snowflake usando uma das seguintes opções:

• uma listagem na qual você oferece um compartilhamento e metadados adicionais como um produto de dados para uma ou mais contas,

• um compartilhamento direto no qual você compartilha diretamente objetos específicos de banco de dados (um compartilhamento) com outra conta em sua região,

• uma troca de dados na qual você configura e administra um grupo de contas e oferece um compartilhamento para esse grupo.

Consulte Visão geral do compartilhamento de dados no Snowflake para obter mais detalhes.

Visão geral dos provedores e consumidores de dados¶

Ao compartilhar no Snowflake, a conta que compartilha dados é chamada de provedor, e a conta que é receptora dos dados é chamada de consumidor.

Métricas de uso compartilhadas com provedores¶

Se você fornecer listagens de forma privada, usando uma troca de dados, ou no Snowflake Marketplace, você tem acesso a várias métricas sobre o uso do consumidor de suas listagens, e métricas sobre as contas do consumidor que acessam suas listagens.

Para obter mais detalhes sobre os dados de uso das listagens, consulte Monitoramento do uso de sua listagem.

Contas de leitor para acesso de terceiros¶

O compartilhamento de dados só é suportado entre contas Snowflake. Como provedor de dados, você pode querer compartilhar dados com um consumidor que ainda não tem uma conta Snowflake ou não pretende se tornar um cliente licenciado Snowflake.

Para facilitar o compartilhamento de dados com esses consumidores, você pode criar contas de leitor. As contas de leitor (antigamente conhecidas como «contas somente leitura») oferecem uma forma rápida, fácil e econômica de compartilhar dados sem exigir que o consumidor se torne um cliente Snowflake.

Cada conta de leitor pertence à conta do provedor que a criou. Como provedor, você usa compartilhamentos para compartilhar bancos de dados com contas de leitor. No entanto, uma conta de leitor só pode consumir dados da conta de provedor que a criou. Consulte o diagrama a seguir:

Os usuários em uma conta de leitor podem consultar dados que foram compartilhados com a conta do leitor, mas não podem realizar nenhuma das tarefas DML permitidas em uma conta completa, como carregamento de dados, inserção, atualização e operações semelhantes de manipulação de dados.

Para obter mais detalhes, consulte Gerenciamento de contas de leitor.