Snowflake

​

Acerca de Snowflake

​

Cómo funciona

Authorization: Bearer YOUR_SIGNED_JWT
X-Snowflake-Authorization-Token-Type: KEYPAIR_JWT

​

Requisitos previos

• SECURITYADMIN (o equivalente) para asignar RSA_PUBLIC_KEY en un usuario de servicio dedicado.
• OpenSSL (u otra herramienta) para generar un par de claves RSA de 2048 bits (o más).
• Tu identificador de cuenta (preferiblemente orgname-accountname, o el localizador heredado con región/nube si es necesario).

​

Conectar Snowflake a Iru

• Snowflake
• Iru Compliance

Completa esta pestaña antes de conectar la fuente en Compliance.

1

Confirma el acceso de administrador de Snowflake

Inicia sesión en Snowsight o en la consola clásica con SECURITYADMIN (o equivalente) para poder ejecutar instrucciones ALTER USER y GRANT para el usuario de la integración.

2

Prepara una estación de trabajo segura

Usa un equipo de confianza con OpenSSL (u otra herramienta RSA que apruebe tu equipo de seguridad). Guardarás snowflake_private_key.pem solo en tu almacén seguro. Nunca lo confirmes en git ni lo envíes al soporte de Snowflake.

3

Genera un par de claves RSA

Ejemplo con OpenSSL:

openssl genrsa -out snowflake_private_key.pem 2048
openssl rsa -in snowflake_private_key.pem -pubout -out snowflake_public_key.pem

Protege snowflake_private_key.pem. Nunca lo confirmes en un repositorio ni lo compartas con Snowflake.

4

Registra la clave pública en un usuario de Snowflake

Como administrador, elimina los encabezados PEM y los saltos de línea de snowflake_public_key.pem para que solo quede el cuerpo en base64 y luego ejecuta:

ALTER USER YOUR_USERNAME SET RSA_PUBLIC_KEY='YOUR_PUBLIC_KEY';

Snowflake permite dos claves por usuario (RSA_PUBLIC_KEY / RSA_PUBLIC_KEY_2) para la rotación. Asigna la nueva clave a RSA_PUBLIC_KEY_2, actualiza Iru y luego elimina la clave anterior.

5

Genera un JWT para el asistente

Usa Snowflake CLI o una biblioteca. Por ejemplo:

snow connection generate-jwt \
  --account YOUR_ACCOUNT_IDENTIFIER \
  --user YOUR_USERNAME \
  --private-key-path snowflake_private_key.pem

Copia la cadena del JWT para el protocolo de enlace inicial con Iru; el producto se encarga de la regeneración continua.

6

Concede acceso a ACCOUNT_USAGE

El usuario de la integración necesita un rol que pueda leer los metadatos compartidos de SNOWFLAKE, por ejemplo:

GRANT IMPORTED PRIVILEGES ON DATABASE SNOWFLAKE TO ROLE YOUR_ROLE;
GRANT ROLE YOUR_ROLE TO USER YOUR_USERNAME;

Continúa en la pestaña Iru Compliance.

Primero completa la pestaña Snowflake.

1

Abre Sources

En Iru Compliance, en la barra de navegación izquierda, expande Cumplimiento y selecciona Fuentes.

2

Activa Snowflake

Busca Snowflake (usa Categoría o Buscar por nombre o descripción). En esa tarjeta, activa el toggle. Es posible que se abra una pestaña o ventana del navegador para el asistente del conector.

3

Introduce la cuenta y el host en el asistente

Elige el patrón de host que corresponda a tu cuenta:

• Estándar: https://YOUR_ACCOUNT_IDENTIFIER.snowflakecomputing.com
• PrivateLink: https://YOUR_ACCOUNT_IDENTIFIER.privatelink.snowflakecomputing.com

Introduce account_identifier y confirma las variables del servidor antes de continuar.

4

Pega el JWT

Cuando se te solicite, pega el JWT.

5

Finaliza la conexión

Selecciona Enviar token de Bearer. Cuando la conexión se realiza correctamente, el asistente muestra Conexión configurada.

6

Confirma que la fuente está activa

Cierra la pestaña del navegador Iru está solicitando acceso a servicios externos, luego vuelve a Cumplimiento → Fuentes y confirma que la tarjeta Snowflake está Activo.

​

Solución de problemas

​

Consideraciones

​

Artículos relacionados