Veilige gegevensdeling

Snowflake-beheer, -governance en -samenwerking

Emily Melhuish

Technical Curriculum Developer, Snowflake

Probleem met traditionele gegevensdeling

Hoe Snowflake-deling werkt

Diagram met traditionele datapijplijn met extract-, transfer- en load-stappen tussen twee organisaties

De share maken

CREATE SHARE claro_credit_risk_share; -- Stap 1

GRANT USAGE ON DATABASE credit_risk_db -- Stap 2
  TO SHARE claro_credit_risk_share;
GRANT USAGE ON SCHEMA credit_risk_db.analytics
  TO SHARE claro_credit_risk_share;
GRANT SELECT ON TABLE credit_risk_db.analytics.risk_summary
  TO SHARE claro_credit_risk_share;

ALTER SHARE claro_credit_risk_share -- Stap 3
  ADD ACCOUNTS = partner_bank.eu_west;

Een share koppelen

-- Afnemer maakt een database van de share
CREATE DATABASE claro_shared_data
  FROM SHARE claro.eu_west.claro_credit_risk_share;

-- Query zoals elke andere database
SELECT *
FROM claro_shared_data.analytics.risk_summary;

Reader-accounts

Niet elke partner heeft een Snowflake-account
Claro maakt namens de partner een reader-account
Partner bevraagt de share met de verstrekte inloggegevens
Afweging: Claro betaalt de compute van de reader

Secure data sharing.png

Data sharing.png

Secure Views bij delen

Standaard: SECURE_OBJECTS_ONLY = TRUE
Niet aanbevolen, maar je kunt SECURE_OBJECTS_ONLY = FALSE zetten

¹ https://docs.snowflake.com/en/user-guide/data-sharing-secure-views

Laten we oefenen!

Snowflake-beheer, -governance en -samenwerking