Autenticazione con Snowflake

Genera una coppia di chiavi RSA

Genera una coppia di key pair privata e pubblica usando OpenSSL.

Estrai il contenuto della chiave pubblica senza delimitatori per Snowflake

# Extract public key content (remove BEGIN/END lines and newlines)
cat rsa_key.pub | grep -v "BEGIN\|END" | tr -d '\n'

Salva questo output poiché ti servirà più avanti nel passaggio successivo.

Configura l'utente Snowflake

Segui questi passaggi per configurare un utente Snowflake.

1. Crea un utente dedicato per il connettore Athena se non esiste già.

   -- Create user for Athena connector
   CREATE USER athena_connector_user;
   
   -- Grant necessary privileges
   GRANT USAGE ON WAREHOUSE your_warehouse TO ROLE athena_connector_role;
   GRANT USAGE ON DATABASE your_database TO ROLE athena_connector_role;
   GRANT SELECT ON ALL TABLES IN DATABASE your_database TO ROLE athena_connector_role;

2. Concedi i privilegi di autenticazione. Per assegnare una chiave pubblica a un utente, è necessario disporre di uno dei seguenti ruoli o privilegi.

   • Il OWNERSHIP privilegio MODIFY PROGRAMMATIC AUTHENTICATION METHODS or sull'utente.

   • Il SECURITYADMIN ruolo o il livello superiore.

   Concedi i privilegi necessari per assegnare le chiavi pubbliche con il seguente comando.

   GRANT MODIFY PROGRAMMATIC AUTHENTICATION METHODS ON USER athena_connector_user TO ROLE your_admin_role;

3. Assegna la chiave pubblica all'utente Snowflake con il seguente comando.

   ALTER USER athena_connector_user SET RSA_PUBLIC_KEY='RSAkey';

   Verificate che la chiave pubblica sia stata assegnata correttamente all'utente con il seguente comando.

   DESC USER athena_connector_user;

Memorizza la chiave privata in AWS Secrets Manager

1. Converti la tua chiave privata nel formato richiesto dal connettore.

   # Read private key content
   cat rsa_key.p8

2. Crea un account segreto AWS Secrets Manager con la seguente struttura.

   {
     "sfUser": "your_snowflake_user",
     "pem_private_key": "-----BEGIN PRIVATE KEY-----\n...\n-----END PRIVATE KEY-----",
     "pem_private_key_passphrase": "passphrase_in_case_of_encrypted_private_key(optional)"
   }

   Nota

   • L'intestazione e il piè di pagina sono opzionali.

   • La chiave privata deve essere separata da. \n

Crea un'integrazione di sicurezza in Snowflake

Esegui il seguente comando SQL in Snowflake per creare un'integrazione di sicurezza Snowflake. OAuth

CREATE SECURITY INTEGRATION my_snowflake_oauth_integration_a
  TYPE = OAUTH
  ENABLED = TRUE
  OAUTH_CLIENT = CUSTOM
  OAUTH_CLIENT_TYPE = 'CONFIDENTIAL'
  OAUTH_REDIRECT_URI = 'https://localhost:8080/oauth/callback'
  OAUTH_ISSUE_REFRESH_TOKENS = TRUE
  OAUTH_REFRESH_TOKEN_VALIDITY = 7776000;

Parametri di configurazione

Recupera i segreti OAuth del cliente

1. Esegui il seguente comando SQL per ottenere le credenziali del client.

   DESC SECURITY INTEGRATION 'MY_SNOWFLAKE_OAUTH_INTEGRATION_A';

2. Recupera i segreti del OAuth client.

   SELECT SYSTEM$SHOW_OAUTH_CLIENT_SECRETS('MY_SNOWFLAKE_OAUTH_INTEGRATION_A');

   Example response

   {
     "OAUTH_CLIENT_SECRET_2": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
     "OAUTH_CLIENT_SECRET": "je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY,
     "OAUTH_CLIENT_ID": "AIDACKCEVSQ6C2EXAMPLE"
   }

Autorizza l'utente e recupera il codice di autorizzazione

1. Apri il seguente URL in un browser.

   https://<your_account>.snowflakecomputing.com/oauth/authorize?client_id=<OAUTH_CLIENT_ID>&response_type=code&redirect_uri=https://localhost:8080/oauth/callback

2. Completa il flusso di autorizzazione.

   1. Accedi utilizzando le tue credenziali Snowflake.

   2. Concedi le autorizzazioni richieste. Verrai reindirizzato all'URI di callback con un codice di autorizzazione.

3. Estrai il codice di autorizzazione copiando il parametro code dall'URL di reindirizzamento.

   https://localhost:8080/oauth/callback?code=<authorizationcode>

   Nota

   Il codice di autorizzazione è valido per un periodo di tempo limitato e può essere utilizzato una sola volta.

Memorizza OAuth le credenziali in AWS Secrets Manager

Crea un account segreto AWS Secrets Manager con la seguente struttura.

{
  "redirect_uri": "https://localhost:8080/oauth/callback",
  "client_secret": "je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY",
  "token_url": "https://<your_account>.snowflakecomputing.com/oauth/token-request",
  "client_id": "AIDACKCEVSQ6C2EXAMPLE,
  "username": "your_snowflake_username",
  "auth_code": "authorizationcode"
}

Campi obbligatori