Contrôle du trafic réseau dans Snowflake Open Catalog avec des politiques réseau¶

Étape 1 : Créer une politique réseau¶

Prudence

Assurez-vous que la politique réseau que vous créez autorise l’adresse IP pour l’accès de votre ordinateur au compte Open Catalog. Sinon, lorsque vous activerez la politique réseau, vous serez exclu du compte. Si vous utilisez une connectivité privée dans le service Open Catalog, procédez comme suit :

1. Configurez le service externe, comme AWS PrivateLink, pour générer des adresses IP privées.

2. Utilisez la notation CIDR pour ajouter les adresses IP privées à la liste d’autorisations pour votre politique réseau.

Pour créer une politique réseau, procédez comme suit :

1. Connectez-vous à Open Catalog.

2. Dans le menu de gauche, sélectionnez Sécurité.

3. Sélectionnez + Politique réseau.

4. Saisissez un nom pour la politique réseau.

   Remarque

   • Un nom de politique réseau ne peut pas contenir d’espaces ni de caractères spéciaux autres que des traits de soulignement.

   • Les noms de politique réseau sont considérés comme insensibles à la casse et sont enregistrés avec des lettres majuscules.

5. Pour ajouter des adresses IPv4 à la liste d’autorisations, procédez comme suit :

   1. Dans le champ Adresses IPs autorisées, ajoutez une entrée. La notation CIDR est prise en charge. Pour un exemple, voir Utilisation de la notation CIDR pour spécifier les adresses IP autorisées.

   2. Appuyez sur Entrée.

   3. Si nécessaire, répétez les étapes précédentes pour ajouter une autre entrée.

6. Facultatif : pour ajouter des adresses IPv4 à la liste de blocages, procédez comme suit :

   1. Dans le champ Adresses IPs bloquées, ajoutez une entrée.

   2. Appuyez sur Entrée.

   3. Si nécessaire, répétez les étapes précédentes pour ajouter une autre entrée.

7. Sélectionnez Créer.

Étape 2 : Activer une politique réseau¶

Après avoir créé une politique réseau, vous devez l’activer pour que sa politique prenne effet et limite le trafic réseau. Si vous avez créé plusieurs politiques réseau, vous ne pouvez activer qu’une seule politique réseau à la fois.

Prudence

Avant d’activer une politique réseau, assurez-vous qu’elle autorise l’adresse IP pour l’accès de votre ordinateur au compte Open Catalog. Sinon, vous ne pourrez plus accéder au compte.

1. Connectez-vous à Open Catalog.

2. Dans le menu de gauche, sélectionnez Sécurité.

3. Dans la liste des politiques réseau, recherchez la politique réseau que vous souhaitez activer.

4. Dans la colonne MORE, sélectionnez … pour la politique réseau que vous souhaitez activer.

5. Sélectionnez Activer.

   Remarque

   Si une autre politique réseau est actuellement activée, elle est automatiquement désactivée lorsque vous activez la politique réseau.

Désactivation d’une politique réseau¶

1. Connectez-vous à Open Catalog.

2. Dans le menu de gauche, sélectionnez Sécurité.

3. Dans la liste des politiques réseau, recherchez la politique réseau que vous souhaitez désactiver.

4. Dans la colonne MORE, sélectionnez … pour la politique réseau que vous souhaitez désactiver.

5. Sélectionnez Désactiver.

Supprimer une politique réseau¶

Remarque

Si la politique réseau que vous souhaitez supprimer est activée, commencez par la désactiver. Vous ne pouvez pas supprimer une politique réseau activée.

1. Connectez-vous à Open Catalog.

2. Dans le menu de gauche, sélectionnez Sécurité.

3. Dans la liste des politiques réseau, recherchez la politique réseau que vous souhaitez supprimer.

4. Dans la colonne MORE, sélectionnez … pour la politique réseau que vous souhaitez supprimer. Sélectionnez Supprimer.

Exemples¶