為您的 Snowflake 環境規劃身分提升

接受身分增強協同合作邀請之前,請決定如何在 Snowflake 帳戶中隔離客戶資料,以及要使用的區域。這些決策會影響您接受的每個協同合作結構,因此請在收到第一個邀請之前進行。

提供版本：Enterprise Edition (主要組織)

您無法在 Developer Edition 中接收或接受協同合作邀請。

選擇多租戶隔離模式

如果您與多個消費者協同合作,請選擇如何在 Snowflake 環境中隔離每個消費者資料。選擇這兩個隔離模型之一。

功能	每個租戶的物件 (OPT)	每個租戶的帳戶 (APT)
隔離邊界	在每個客戶的一個 Snowflake 帳戶內分開資料庫與結構描述	每個客戶個別的 Snowflake 帳戶
安全保證	取決於以角色為基礎的存取控制 (RBAC) 組態	硬式平台邊界—不依賴 RBAC
作業負擔	較低—一個帳戶、一個工作部署	較高—每個客戶的個別帳戶、工作部署和安全性整合
建議用途	具備成熟 Snowflake RBAC 作法的合作夥伴	與受監管產業客戶或嚴格資料隔離需求的合作夥伴

備註在「每個租戶的物件」模型中,您的增強工作會在帳戶層級執行。設定錯誤的角色可能會將另一位客戶的資料公開至增強工作。如果您使用此模型,請嚴格將每個客戶的增強工作執行角色範圍限定於該客戶的資料庫和結構描述,且請勿使用 ACCOUNTADMIN 或 SYSADMIN 角色來執行增強工作。

當您的 Snowflake 帳戶位於與消費者 Data 360 例項相同的 AWS 區域時,Data 360 會針對資料共用使用 Snowflake 的零複製共用,這不會耗用 Data 360 點數。如果區域不同,則 Data 360 會實際複製資料並耗用 Data 360 信用額。

當您收到邀請時,「接受清潔室協同合作邀請」精靈上的「消費者 Salesforce 區域」 欄位會顯示取用者的區域。使用該值來確認您的帳戶在相容區域中,您才能接受。

如果您服務多個區域的客戶,請為每個區域佈建一個 Snowflake 帳戶,以避免跨區域資料傳輸費用。如果您維護單一帳戶,則 AWS US-east-2 (俄亥俄州) 與所有美國型 Data 360 區域相容。

此文章是否解決您的問題？

請讓我們知道，以便我們改進！