Snowflake 연결 정보

개요

Snowflake의 연결 정보를 생성하기 위한 도움말 페이지입니다.

참고로 Snowflake를 이용하기 위해서는 필요한 권한이 부여된 롤을 사용자에게 미리 부여해 두어야 한다.
자세한 내용은 아래 권한과 역할을 참고하세요.

입력 항목

호스트 이름 입력 형식

다음 중 한 가지 형식으로 입력할 수 있습니다.

• <LOCATOR>. <REGION>. <CLOUD>.snowflakecomputing.com
  - 입력 예시: hm*****.ap-northeast-1.aws.snowflakecomputing.com
• <ORGANIZATION>-<ACCOUNT_NAME>.snowflakecomputing.com
  - 입력 예시 : *******-km*****.snowflakecomputing.com
  - 이 입력 형식은 사용자 비밀번호 인증 선택 시에만 사용할 수 있습니다. 키페어 인증 시에는 사용할 수 없습니다.

위의 각 요소는 Snowflake의 콘솔 화면 왼쪽 하단에서 확인할 수 있습니다.

키페어 인증에 대하여

공개키와 개인키를 생성하고, 공개키를 Snowflake 측에, 개인키를 TROCCO 측에 설정해야 합니다.

공개키 및 개인키 생성

터미널에서 다음 명령어를 순서대로 실행합니다.

1. 개인키 생성하기
   생성한 개인키를 TROCCO의 Snowflake 연결정보의 개인키란에 입력합니다.

$ openssl genrsa 2048 | openssl pkcs8 -topk8 -inform PEM -out rsa_key.p8 -nocrypt

2. 공개키 생성하기

$ openssl rsa -in rsa_key.p8 -pubout -out rsa_key.pub

3. 공개키 포맷하기(줄바꿈 및 불필요한 부분 제거)

$ cat rsa_key.pub | \
tr -d "\n" | \
sed "s/-----BEGIN PUBLIC KEY-----//g" | \ \
sed"s/-----END PUBLIC KEY-----//g"

Snowflake의 공개키 설정

앞서 생성한 공개키를 바탕으로 Snowflake 측에서 아래 쿼리를 실행합니다.

ALTER USER {USERNAME} SET RSA_PUBLIC_KEY='{PUBLIC_KEY}'

권한과 역할

Snowflake를 이용하기 위해서는 역할에 필요한 권한을 부여하고 사용자에게 역할을 부여해야 합니다.
또한, 전송 설정(전송원, 전송처)과 데이터마트 정의에 따라 역할에 부여해야 하는 권한이 다릅니다.

전송 설정(전송처)을 이용하는 경우

필요한 권한

쿼리 샘플

아래 조건을 예로 들어 역할에 권한을 부여하는 쿼리 샘플을 소개합니다.
실제 역할에 권한을 부여할 경우, 해당 내용을 적절히 수정해 주시기 바랍니다.

• 생성할 역할 : TROCCO_INPUT_ROLE
• 롤을 부여하는 사용자 : TROCCO_USER
• 대상 창고 : TROCCO_WAREHOUSE
• 대상 데이터베이스 : TROCCO_DATABASE
• 대상 스키마 : PUBLIC
• 대상 테이블 : TROCCO_TABLE

-- 롤을 생성 가능한 롤로 전환하기

USE ROLE ACCOUNTADMIN; USE ROLE ACCOUNTADMIN;

-- 신규 롤 생성하기

CREATE ROLE TROCCO_INPUT_ROLE; CREATE ROLE TROCCO_INPUT_ROLE;

-- 지정한 사용자에게 롤을 사용할 수 있도록 설정

GRANT ROLE TROCCO_INPUT_ROLE TO USER TROCCO_USER;

-- 사용자에 대해 생성한 롤을 기본적으로 사용할 롤로 설정한다.

ALTER USER TROCCO_USER SET DEFAULT_ROLE = TROCCO_INPUT_ROLE; ALTER USER TROCCO_USER SET DEFAULT_ROLE;

-- 창고 사용 권한을 롤에 부여하는 방법

GRANT USAGE ON WAREHOUSE TROCCO_WAREHOUSE TO ROLE TROCCO_INPUT_ROLE;
GRANT OPERATE ON WAREHOUSE TROCCO_WAREHOUSE TO ROLE TROCCO_INPUT_ROLE;

-- 역할에 데이터베이스 사용 권한 부여하기

GRANT USAGE USAGE ON DATABASE TROCCO_DATABASE TO ROLE TROCCO_INPUT_ROLE;

-- 역할에 스키마 사용 권한 부여하기

SCHEMA TROCCO_DATABASE.PUBLIC TO ROLE TROCCO_INPUT_ROLE; GRANT USAGE ON SCHEMA TROCCO_DATABASE.

-- 스키마의 모든 테이블에 대해 SELECT 쿼리를 실행할 수 있는 권한을 역할에 부여하는 경우

GRANT SELECT ON ALL TABLES IN SCHEMA TROCCO_DATABASE.PUBLIC TO ROLE TROCCO_INPUT_ROLE;

-- 개별 테이블에 대해서만 SELECT 쿼리를 실행할 수 있는 권한을 롤에 부여하는 경우

TABLE TROCCO_DATABASE.PUBLIC.TROCCO_TABLE TO ROLE TROCCO_INPUT_ROLE; GRANT SELECT on TABLE TROCCO_DATABASE.PUBLIC.

전송 설정(전송처)을 이용하는 경우

필요한 권한

쿼리 샘플

아래 조건을 예로 들어 역할에 권한을 부여하는 쿼리 샘플을 소개합니다.
실제 역할에 권한을 부여할 경우, 해당 내용을 적절히 수정해 주시기 바랍니다.

• 생성할 역할 : TROCCO_OUTPUT_ROLE
• 롤을 부여하는 사용자 : TROCCO_USER
• 대상 창고 : TROCCO_WAREHOUSE
• 대상 데이터베이스 : TROCCO_DATABASE
• 대상 스키마 : PUBLIC
• 대상 테이블 : TROCCO_TABLE

-- 롤을 생성 가능한 롤로 전환하기

USE ROLE ACCOUNTADMIN; USE ROLE ACCOUNTADMIN;

-- 신규 롤 생성하기

CREATE ROLE TROCCO_OUTPUT_ROLE; CREATE ROLE TROCCO_OUTPUT_ROLE;

-- 지정한 사용자가 롤을 사용할 수 있도록 하기

GRANT ROLE TROCCO_OUTPUT_ROLE TO USER TROCCO_USER;

-- 사용자에 대해 생성한 롤을 기본적으로 사용할 롤로 설정한다.

ALTER USER TROCCO_USER SET DEFAULT_ROLE = TROCCO_OUTPUT_ROLE; ALTER USER TROCCO_USER SET DEFAULT_ROLE;

-- 창고 사용 권한을 롤에 부여하는 방법

GRANT USAGE ON WAREHOUSE TROCCO_WAREHOUSE TO ROLE TROCCO_OUTPUT_ROLE;
GRANT OPERATE ON WAREHOUSE TROCCO_WAREHOUSE TO ROLE TROCCO_OUTPUT_ROLE;

-- 역할에 데이터베이스 사용 권한 부여하기

GRANT USAGE USAGE ON DATABASE TROCCO_DATABASE TO ROLE TROCCO_OUTPUT_ROLE;

-- 역할에 스키마 사용 권한 부여하기

SCHEMA TROCCO_DATABASE.PUBLIC TO ROLE TROCCO_OUTPUT_ROLE; GRANT USAGE ON SCHEMA TROCCO_DATABASE.

-- 역할에 테이블 생성 권한 부여하기

GRANT CREATE TABLE ON SCHEMA TROCCO_DATABASE.PUBLIC TO ROLE TROCCO_OUTPUT_ROLE;

-- 역할에 스테이지 조작 권한 부여하기

SCHEMA TROCCO_DATABASE.PUBLIC에서 ROLE TROCCO_OUTPUT_ROLE에 GRANT CREATE STAGE on SCHEMA TROCCO_DATABASE.PUBLIC;

-- 테이블의 소유권을 롤로 이전하기
-- ※ 이미 존재하는 테이블에 대해 실행하는 경우에 필요합니다.

GRANT OWNERSHIP ON TABLE TROCCO_DATABASE.PUBLIC.TROCCO_TABLE TO ROLE TROCCO_OUTPUT_ROLE;

데이터마트 정의를 이용하는 경우

필요한 권한

쿼리 샘플

아래 조건을 예로 들어 역할에 권한을 부여하는 쿼리 샘플을 소개합니다.
실제 역할에 권한을 부여할 경우, 해당 내용을 적절히 수정해 주시기 바랍니다.

• 생성할 역할 : TROCCO_DATAMART_ROLE
• 롤을 부여하는 사용자 : TROCCO_USER
• 대상 창고 : TROCCO_WAREHOUSE
• 대상 데이터베이스 : TROCCO_DATABASE
• 대상 스키마 : PUBLIC
• 대상 테이블 : TROCCO_TABLE

-- 롤을 생성 가능한 롤로 전환하기

USE ROLE ACCOUNTADMIN; USE ROLE ACCOUNTADMIN;

-- 신규 롤 생성하기

CREATE ROLE TROCCO_DATAMART_ROLE; CREATE ROLE TROCCO_DATAMART_ROLE;

-- 지정한 사용자가 롤을 사용할 수 있도록 하기

GRANT ROLE TROCCO_DATAMART_ROLE TO USER TROCCO_USER;

-- 사용자에 대해 생성한 롤을 기본적으로 사용할 롤로 설정한다.

ALTER USER TROCCO_USER SET DEFAULT_ROLE = TROCCO_DATAMART_ROLE; ALTER USER TROCCO_USER SET DEFAULT_ROLE;

-- 창고 사용 권한을 롤에 부여하는 방법

WAREHOUSE TROCCO_WAREHOUSE에 대한 사용권 부여 TROCCO_DATAMART_ROLE;

GRANT OPERATE ON WAREHOUSE TROCCO_WAREHOUSE TO ROLE TROCCO_DATAMART_ROLE;

-- 역할에 데이터베이스 사용 권한 부여하기

GRANT USAGE USAGE ON DATABASE TROCCO_DATABASE TO ROLE TROCCO_DATAMART_ROLE;

-- 역할에 스키마 사용 권한 부여하기

SCHEMA TROCCO_DATABASE.PUBLIC TO ROLE TROCCO_DATAMART_ROLE; GRANT USAGE ON SCHEMA TROCCO_DATABASE.

-- 역할에 테이블 생성 권한 부여하기

GRANT CREATE TABLE ON SCHEMA TROCCO_DATABASE.PUBLIC TO ROLE TROCCO_DATAMART_ROLE;

-- 테이블에 INSERT 쿼리를 실행할 수 있는 권한을 역할에 부여한다.

GRANT INSERT ON TABLE TROCCO_DATABASE.PUBLIC.TROCCO_TABLE TO ROLE TROCCO_DATAMART_ROLE;

-- 테이블의 소유권을 롤로 이전하기
-- ※ 이미 존재하는 테이블에 대해 실행하는 경우에 필요합니다.

GRANT OWNERSHIP ON TABLE TROCCO_DATABASE.PUBLIC.TROCCO_TABLE TO ROLE TROCCO_DATAMART_ROLE;