Snowflake

​

Über Snowflake

​

Funktionsweise

Authorization: Bearer YOUR_SIGNED_JWT
X-Snowflake-Authorization-Token-Type: KEYPAIR_JWT

​

Voraussetzungen

• SECURITYADMIN (oder gleichwertig), um RSA_PUBLIC_KEY einem dedizierten Dienstbenutzer zuzuweisen.
• OpenSSL (oder ein anderes Tool), um ein RSA-Schlüsselpaar mit 2048 Bit (oder mehr) zu generieren.
• Ihre Kontokennung (vorzugsweise orgname-accountname oder bei Bedarf der Legacy-Locator mit Region/Cloud).

​

Snowflake mit Iru verbinden

• Snowflake
• Iru Compliance

Schließen Sie diesen Tab ab, bevor Sie die Quelle in Compliance verbinden.

1

Snowflake-Administratorzugriff bestätigen

Melden Sie sich bei Snowsight oder der klassischen Konsole mit SECURITYADMIN (oder gleichwertig) an, damit Sie ALTER USER- und GRANT-Anweisungen für den Integrationsbenutzer ausführen können.

2

Sicheren Arbeitsplatz vorbereiten

Verwenden Sie einen vertrauenswürdigen Rechner mit OpenSSL (oder einem anderen von Ihrem Sicherheitsteam genehmigten RSA-Tool). Bewahren Sie snowflake_private_key.pem ausschließlich in Ihrem Tresor auf. Committen Sie die Datei niemals in Git und senden Sie sie niemals an den Snowflake-Support.

3

RSA-Schlüsselpaar generieren

Beispiel mit OpenSSL:

openssl genrsa -out snowflake_private_key.pem 2048
openssl rsa -in snowflake_private_key.pem -pubout -out snowflake_public_key.pem

Schützen Sie snowflake_private_key.pem. Committen Sie die Datei niemals und geben Sie sie niemals an Snowflake weiter.

4

Öffentlichen Schlüssel bei einem Snowflake-Benutzer registrieren

Entfernen Sie als Administrator die PEM-Kopfzeilen und Zeilenumbrüche aus snowflake_public_key.pem, sodass nur der Base64-Inhalt übrig bleibt, und führen Sie dann Folgendes aus:

ALTER USER YOUR_USERNAME SET RSA_PUBLIC_KEY='YOUR_PUBLIC_KEY';

Snowflake erlaubt zur Rotation zwei Schlüssel pro Benutzer (RSA_PUBLIC_KEY / RSA_PUBLIC_KEY_2). Weisen Sie den neuen Schlüssel RSA_PUBLIC_KEY_2 zu, aktualisieren Sie Iru und entfernen Sie dann den alten Schlüssel.

5

JWT für den Assistenten erzeugen

Verwenden Sie die Snowflake CLI oder eine Bibliothek. Zum Beispiel:

snow connection generate-jwt \
  --account YOUR_ACCOUNT_IDENTIFIER \
  --user YOUR_USERNAME \
  --private-key-path snowflake_private_key.pem

Kopieren Sie die JWT-Zeichenfolge für den ersten Handshake mit Iru; die fortlaufende Neugenerierung übernimmt das Produkt.

6

ACCOUNT_USAGE-Zugriff gewähren

Der Integrationsbenutzer benötigt eine Rolle, die die freigegebenen Metadaten von SNOWFLAKE lesen kann, zum Beispiel:

GRANT IMPORTED PRIVILEGES ON DATABASE SNOWFLAKE TO ROLE YOUR_ROLE;
GRANT ROLE YOUR_ROLE TO USER YOUR_USERNAME;

Fahren Sie im Tab Iru Compliance fort.

Schließen Sie zuerst den Tab Snowflake ab.

1

Quellen öffnen

Erweitern Sie in Iru Compliance in der linken Navigationsleiste Compliance und wählen Sie Quellen.

2

Snowflake aktivieren

Suchen Sie Snowflake (verwenden Sie Kategorie oder Nach Name oder Beschreibung suchen). Aktivieren Sie auf dieser Karte den Schalter. Für den Connector-Assistenten kann sich ein Browser-Tab oder -Fenster öffnen.

3

Konto und Host im Assistenten eingeben

Wählen Sie das Host-Muster, das zu Ihrem Konto passt:

• Standard: https://YOUR_ACCOUNT_IDENTIFIER.snowflakecomputing.com
• PrivateLink: https://YOUR_ACCOUNT_IDENTIFIER.privatelink.snowflakecomputing.com

Geben Sie account_identifier ein und bestätigen Sie die Servervariablen, bevor Sie fortfahren.

4

JWT einfügen

Fügen Sie das JWT ein, wenn Sie dazu aufgefordert werden.

5

Verbindung abschließen

Wählen Sie Bearer-Token senden. Wenn die Verbindung erfolgreich ist, zeigt der Assistent Verbindung konfiguriert an.

6

Prüfen, ob die Quelle aktiv ist

Schließen Sie den Browser-Tab Iru fordert Zugriff auf externe Dienste an, kehren Sie dann zu Compliance → Quellen zurück und vergewissern Sie sich, dass die Karte Snowflake den Status Aktiv hat.

​

Fehlerbehebung

​

Hinweise

​

Verwandte Artikel