Snowflake로 인증

RSA 키 페어 생성

OpenSSL을 사용하여 프라이빗 및 퍼블릭 키 페어를 생성합니다.

Snowflake에 대한 구분 기호 없이 퍼블릭 키 콘텐츠 추출

# Extract public key content (remove BEGIN/END lines and newlines)
cat rsa_key.pub | grep -v "BEGIN\|END" | tr -d '\n'

이 출력은 다음 단계의 뒷부분에서 필요하므로 저장합니다.

Snowflake 사용자 구성

다음 단계에 따라 Snowflake 사용자를 구성합니다.

1. Athena 커넥터의 전용 사용자가 없는 경우 사용자를 생성합니다.

   -- Create user for Athena connector
   CREATE USER athena_connector_user;
   
   -- Grant necessary privileges
   GRANT USAGE ON WAREHOUSE your_warehouse TO ROLE athena_connector_role;
   GRANT USAGE ON DATABASE your_database TO ROLE athena_connector_role;
   GRANT SELECT ON ALL TABLES IN DATABASE your_database TO ROLE athena_connector_role;

2. 사용자에게 인증 권한을 부여합니다. 사용자에게 퍼블릭 키를 할당하려면 다음 역할 또는 권한 중 하나가 있어야 합니다.

   • 사용자에 대한 MODIFY PROGRAMMATIC AUTHENTICATION METHODS 또는 OWNERSHIP 권한입니다.

   • SECURITYADMIN 역할 이상입니다.

   다음 명령을 사용하여 퍼블릭 키를 할당하는 데 필요한 권한을 부여합니다.

   GRANT MODIFY PROGRAMMATIC AUTHENTICATION METHODS ON USER athena_connector_user TO ROLE your_admin_role;

3. 다음 명령을 사용하여 Snowflake 사용자에게 퍼블릭 키를 할당합니다.

   ALTER USER athena_connector_user SET RSA_PUBLIC_KEY='RSAkey';

   다음 명령을 사용하여 퍼블릭 키가 사용자에게 성공적으로 할당되었는지 확인합니다.

   DESC USER athena_connector_user;

AWS Secrets Manager에 프라이빗 키 저장

1. 프라이빗 키를 커넥터에 필요한 형식으로 변환합니다.

   # Read private key content
   cat rsa_key.p8

2. 다음 구조를 사용하여 AWS Secrets Manager에서 보안 암호를 생성합니다.

   {
     "sfUser": "your_snowflake_user",
     "pem_private_key": "-----BEGIN PRIVATE KEY-----\n...\n-----END PRIVATE KEY-----",
     "pem_private_key_passphrase": "passphrase_in_case_of_encrypted_private_key(optional)"
   }

   참고

   • 헤더와 바닥글은 선택 사항입니다.

   • 프라이빗 키는 \n(으)로 구분해야 합니다.

Snowflake에서 보안 통합 생성

Snowflake에서 다음 SQL 명령을 실행하여 Snowflake OAuth 보안 통합을 생성합니다.

CREATE SECURITY INTEGRATION my_snowflake_oauth_integration_a
  TYPE = OAUTH
  ENABLED = TRUE
  OAUTH_CLIENT = CUSTOM
  OAUTH_CLIENT_TYPE = 'CONFIDENTIAL'
  OAUTH_REDIRECT_URI = 'https://localhost:8080/oauth/callback'
  OAUTH_ISSUE_REFRESH_TOKENS = TRUE
  OAUTH_REFRESH_TOKEN_VALIDITY = 7776000;

구성 파라미터

OAuth 클라이언트 보안 암호 검색

1. 이 클라이언트 자격 증명을 가져오려면 다음 SQL 명령을 실행합니다.

   DESC SECURITY INTEGRATION 'MY_SNOWFLAKE_OAUTH_INTEGRATION_A';

2. OAuth 클라이언트 보안 암호를 검색합니다.

   SELECT SYSTEM$SHOW_OAUTH_CLIENT_SECRETS('MY_SNOWFLAKE_OAUTH_INTEGRATION_A');

   응답의 예

   {
     "OAUTH_CLIENT_SECRET_2": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
     "OAUTH_CLIENT_SECRET": "je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY,
     "OAUTH_CLIENT_ID": "AIDACKCEVSQ6C2EXAMPLE"
   }

사용자 권한 부여 및 권한 부여 코드 검색

1. 브라우저에서 다음 URL을 엽니다.

   https://<your_account>.snowflakecomputing.com/oauth/authorize?client_id=<OAUTH_CLIENT_ID>&response_type=code&redirect_uri=https://localhost:8080/oauth/callback

2. 권한 부여 흐름을 완료합니다.

   1. Snowflake 자격 증명을 사용하여 로그인합니다.

   2. 요청된 권한을 부여합니다. 권한 부여 코드가 있는 콜백 URI로 리디렉션됩니다.

3. 리디렉션 URL에서 코드 파라미터를 복사하여 권한 부여 코드를 추출합니다.

   https://localhost:8080/oauth/callback?code=<authorizationcode>

   참고

   권한 부여 코드는 제한된 시간 동안 유효하며 한 번만 사용할 수 있습니다.

AWS Secrets Manager에 OAuth 자격 증명 저장

다음 구조를 사용하여 AWS Secrets Manager에서 보안 암호를 생성합니다.

{
  "redirect_uri": "https://localhost:8080/oauth/callback",
  "client_secret": "je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY",
  "token_url": "https://<your_account>.snowflakecomputing.com/oauth/token-request",
  "client_id": "AIDACKCEVSQ6C2EXAMPLE,
  "username": "your_snowflake_username",
  "auth_code": "authorizationcode"
}

필수 필드