Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Pasangan Kunci Kepingan Salju
Bidang Nilai Rahasia
Berikut ini adalah bidang yang harus terkandung dalam rahasia Manajer Rahasia:
{
"account": "Your Account Identifier",
"user": "Your user name",
"privateKey": "Your private Key",
"publicKey": "Your public Key",
"passphrase": "Your Passphrase"
}- user
-
Nama pengguna Snowflake yang terkait dengan otentikasi pasangan kunci ini. Pengguna ini harus dikonfigurasi di Snowflake untuk menerima otentikasi pasangan kunci, dan kunci publik harus ditetapkan ke profil pengguna ini.
- akun
-
Pengidentifikasi akun Snowflake Anda digunakan untuk membuat koneksi. Ini dapat diekstrak dari URL Snowflake Anda (bagian sebelumnya.snowflakecomputing.com)
- PrivateKey
-
Kunci pribadi RSA dalam format PEM digunakan untuk otentikasi. Pen BEGIN/END anda bersifat opsional.
- Kunci publik
-
Rekan kunci publik dalam format PEM yang sesuai dengan kunci pribadi. Pen BEGIN/END anda bersifat opsional.
- frasa sandi
-
(Opsional) Bidang ini mengacu pada frasa sandi yang digunakan untuk mendekripsi kunci pribadi terenkripsi.
Bidang Metadata Rahasia
Berikut ini adalah bidang metadata untuk Snowflake:
{ "cryptographicAlgorithm": "Your Cryptographic algorithm", "encryptPrivateKey": "True/False" }
- Algoritma Kriptografi
-
(Opsional) Ini mengacu pada algoritma yang digunakan untuk pembuatan kunci. Anda memiliki pilihan 3 algoritma:
RS256|RS384|RS512. Bidang ini opsional dan algoritma default yang dipilih adalah RS256. - mengenkripsi PrivateKey
-
(Opsional) Bidang ini dapat digunakan untuk memilih apakah Anda ingin mengenkripsi kunci pribadi Anda. Nilainya secara default salah. Frasa sandi untuk enkripsi dibuat secara acak.
Alur Penggunaan
Anda dapat membuat rahasia menggunakan CreateSecret panggilan dengan nilai rahasia yang berisi bidang yang disebutkan di atas dan tipe rahasia sebagai SnowflakeKeyPairAuthentication. Konfigurasi rotasi dapat diatur menggunakan RotateSecret panggilan. Anda dapat secara opsional memberikan bidang metadata rahasia berdasarkan kebutuhan Anda. Anda juga harus memberikan peran ARN dalam RotateSecret panggilan yang memberikan layanan izin yang diperlukan untuk memutar rahasia. Misalnya kebijakan izin lihat Keamanan dan Izin. Perhatikan bahwa bidang metadata rotasi dapat dibiarkan kosong untuk mitra ini.
