การแชร์ข้อมูลอย่างปลอดภัย

การจัดการ กำกับดูแล และการทำงานร่วมกันใน Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

ปัญหาของการแชร์ข้อมูลแบบดั้งเดิม

การทำงานของ Snowflake Sharing

แผนภาพแสดง Data Pipeline แบบดั้งเดิม ประกอบด้วยขั้นตอนการดึง ถ่ายโอน และโหลดข้อมูลระหว่างสององค์กร

การสร้าง Share

CREATE SHARE claro_credit_risk_share; -- Step 1

GRANT USAGE ON DATABASE credit_risk_db -- Step 2
  TO SHARE claro_credit_risk_share;
GRANT USAGE ON SCHEMA credit_risk_db.analytics
  TO SHARE claro_credit_risk_share;
GRANT SELECT ON TABLE credit_risk_db.analytics.risk_summary
  TO SHARE claro_credit_risk_share;

ALTER SHARE claro_credit_risk_share -- Step 3
  ADD ACCOUNTS = partner_bank.eu_west;

การติดตั้ง Share

-- Consumer creates a database from the share
CREATE DATABASE claro_shared_data
  FROM SHARE claro.eu_west.claro_credit_risk_share;

-- Query it like any other database
SELECT *
FROM claro_shared_data.analytics.risk_summary;

Reader Account

พาร์ตเนอร์บางรายไม่มีบัญชี Snowflake
Claro สร้าง Reader Account แทนพาร์ตเนอร์
พาร์ตเนอร์ใช้ Credentials ที่ได้รับเพื่อเรียกดูข้อมูล
ข้อแลกเปลี่ยน: Claro รับผิดชอบค่า Compute ของ Reader

Secure data sharing.png

Data sharing.png

Secure View ในการแชร์ข้อมูล

ค่าเริ่มต้น: SECURE_OBJECTS_ONLY = TRUE
แม้ไม่แนะนำ แต่สามารถตั้งค่า SECURE_OBJECTS_ONLY = FALSE ได้

¹ https://docs.snowflake.com/en/user-guide/data-sharing-secure-views

มาฝึกกันเลย!

การจัดการ กำกับดูแล และการทำงานร่วมกันใน Snowflake