Azure Private Link und Snowflake Open Catalog¶

Erstellen Sie einen privaten Endpunkt.¶

1. Rufen Sie die Details Ihres Azure-Kontos ab. Das folgende Beispiel verwendet den Befehl az account list der Azure CLI.

   Name     CloudName   SubscriptionId                        State    IsDefault
   -------  ----------  ------------------------------------  -------  ----------
   MyCloud  AzureCloud  13c...                                Enabled  True
   

   Copy

2. Suchen Sie im Azure-Portal nach Private Link, und wählen Sie dann Private Link in den Ergebnissen.

   

3. Klicken Sie auf Private endpoints, und dann auf Add.

   

4. Auf der Registerkarte Basics füllen Sie die Felder Subscription, Resource group, Name und Region für Ihre Umgebung aus und klicken dann auf Next: Resource.

5. Wählen Sie auf der Registerkarte Resource für Connection method Connect to an Azure resource by resource ID or alias.

6. Geben Sie für Resource ID or alias den Wert für Private Link Service ID ein, den Sie erhalten haben, als Sie Ihre Open Catalog-Kontoeinstellungen für private Konnektivität abgerufen haben.

   Wenn Sie eine Fehlermeldung bezüglich des Alias-Wertes erhalten, wenden Sie sich an den Snowflake-Support, um den Wert der Ressourcen-ID zu erfahren, und wiederholen Sie diesen Schritt dann mit diesem Wert.

Wenn der private Endpunkt genehmigt ist, zeigt CONNECTION STATE im Abschnitt „Private endpoints“ auf der Seite „Private Link Center“ den Wert Pending an. Dieser Wert ändert sich in Approved, wenn Sie die Autorisierung im nächsten Verfahren abschließen.

Private Konnektivität für eingehende Verbindungen aktivieren¶

In diesem Verfahren aktivieren Sie Azure Private Link für Ihr Open Catalog-Konto. Diese Konfiguration ermöglicht es der Abfrage-Engine, sich über eine private Konnektivität mit Open Catalog zu verbinden. Sie benötigen Ihre Ressourcen-ID des privaten Endpunkts, eine Abonnement-ID und den Wert des Verbundtokens, der die Zugangsdaten für einen Benutzer im Verbund enthält.

1. Um diese Werte zu erhalten, führen Sie die folgenden Befehle in der Azure CLI aus:

   1. Um Ihre Ressourcen-ID für den privaten Endpunkt zu erhalten, führen Sie den folgenden Befehl aus, und kopieren Sie den Wert in einen Texteditor:

      az network private-endpoint show
      

      Copy

   2. Um die Abonnement-ID zu erhalten, führen Sie den folgenden Befehl aus und notieren den Wert in der Spalte SubscriptionID in der Ausgabe:

      az account list --output table
      

      Copy

   3. Um den Wert des Verbundtokens zu erhalten, führen Sie den folgenden Befehl aus und kopieren den accessToken-Wert in einen Texteditor:

      az account get-access-token --subscription <SubscriptionID>
      

      Copy

      • Dabei ist SubscriptionID der eindeutige Bezeichner, den Sie im vorherigen Schritt erhalten haben.

      Wichtig

      Der Benutzer, der das Azure-Zugriffstoken generiert, muss über Leseberechtigungen das Abonnement verfügen. Die Berechtigung mit den geringsten Rechten ist Microsoft.Subscription/subscriptions/acceptOwnershipStatus/read. Alternativ dazu erteilt die Standardrolle Reader gröbere Berechtigungen.

      Der accessToken-Wert ist eine vertrauliche Information und sollte wie ein Kennwort behandelt werden — geben Sie diesen Wert nicht weiter.

      Wenn es erforderlich ist, den Snowflake-Support zu kontaktieren, löschen Sie erst das Zugriffstoken aus allen Befehlen und URLs, bevor Sie ein Support-Ticket erstellen.

2. Melden Sie sich bei Snowflake Open Catalog an.

3. Wählen Sie im Navigationsmenü Settings aus.

4. Wählen Sie Authorize aus.

5. Aktivieren Sie im Dialog „Authorize Private Link“ die private Konnektivität für Ihr Konto:

   1. Geben Sie unter ID die Ressourcen-ID des privaten Endpunkts ein, die Sie in einen Texteditor kopiert haben.

   2. Geben Sie unter Federated token den Wert des Verbundtokens ein, den Sie in einen Texteditor kopiert haben.

   3. Wählen Sie Save aus.

Prüfen Sie, ob Ihr Konto autorisiert ist¶

Gehen Sie wie folgt vor, um zu überprüfen, ob Ihr Open Catalog-Konto für die private Konnektivität zum Snowflake Open Catalog-Dienst autorisiert ist.

1. Melden Sie sich bei Snowflake Open Catalog an.

2. Wählen Sie im Navigationsmenü Settings aus.

3. Wählen Sie Get aus.

4. Verifizieren Sie Ihr Konto im Dialogfenster für die Autorisierung von Private Links:

   1. Geben Sie in das Feld ID Ihre Ressource-ID des privaten Endpunkts ein. Sie haben diesen Wert abgerufen, als Sie die eingehende private Konnektivität aktiviert haben.

   2. Geben Sie in das Feld Federated token den Wert des Verbundtokens ein. Sie haben diesen Wert abgerufen, als Sie die eingehende private Konnektivität aktiviert haben.

   3. Wählen Sie Save aus. Es erscheint eine Meldung, die angibt, ob Ihr Konto autorisiert ist.

DNS einrichten¶

Alle Anfragen an Open Catalog müssen über den privaten Endpunkt geroutet werden. Um das Open Catalog-Konto und OCSP-URLs auf die private IP-Adresse Ihres privaten Endpunktes aufzulösen, aktualisieren Sie Ihren DNS.

1. Um die Adresse der Endpunkt-IP zu erhalten, geben Sie in der Suchleiste des Azure-Portals den Namen des privaten Endpunkts ein, den Sie erstellt haben.

2. Wählen Sie das Ergebnis „Network Interface“.

   

3. Kopieren Sie den Wert für die private IP-Adresse.

   

4. Konfigurieren Sie Ihren DNS so, dass die entsprechenden Endpunktwerte aus den Einstellungen Ihres Open Catalog Kontos für private Konnektivität auf die private IP-Adresse aufgelöst werden.

Parameter¶