Partage de données sécurisé

Gestion, gouvernance et collaboration avec Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Problème du partage traditionnel

Fonctionnement du partage Snowflake

Schéma d’un pipeline traditionnel avec extraction, transfert et chargement entre deux organisations

Création du partage

CREATE SHARE claro_credit_risk_share; -- Step 1

GRANT USAGE ON DATABASE credit_risk_db -- Step 2
  TO SHARE claro_credit_risk_share;
GRANT USAGE ON SCHEMA credit_risk_db.analytics
  TO SHARE claro_credit_risk_share;
GRANT SELECT ON TABLE credit_risk_db.analytics.risk_summary
  TO SHARE claro_credit_risk_share;

ALTER SHARE claro_credit_risk_share -- Step 3
  ADD ACCOUNTS = partner_bank.eu_west;

Monter un partage

-- Consumer creates a database from the share
CREATE DATABASE claro_shared_data
  FROM SHARE claro.eu_west.claro_credit_risk_share;

-- Query it like any other database
SELECT *
FROM claro_shared_data.analytics.risk_summary;

Comptes lecteurs

Tous les partenaires n’ont pas de compte Snowflake
Claro crée un compte lecteur pour le partenaire
Le partenaire interroge le partage avec les identifiants fournis
Compromis : Claro paie le calcul du lecteur

Secure data sharing.png

Data sharing.png

Vues sécurisées en partage

Par défaut : SECURE_OBJECTS_ONLY = TRUE
Non recommandé, mais possible : définir SECURE_OBJECTS_ONLY = FALSE

¹ https://docs.snowflake.com/en/user-guide/data-sharing-secure-views

Passons à la pratique !

Gestion, gouvernance et collaboration avec Snowflake