Snowflake

主要特性

• ✓
  只读、角色限定访问： 代理使用您选择的 Snowflake 角色（例如 ANALYST_ROLE）进行连接，无法访问该角色未授予的任何内容。
• ✓
  指定仓库执行查询： 所有查询均在您指定的仓库（例如 COMPUTE_WH）上运行，并使用其现有的规模、自动挂起和资源监控器设置。
• ✓
  原地读取模式： 无需重构表或构建管道；代理从 INFORMATION_SCHEMA 读取元数据，并在首次运行时自动获取表信息。
• ✓
  无意外账单： 成本由您仓库的信用费率、自动挂起和资源监控器控制——无需独立的计算集群。
• ✓
  专用仓库选项： 为 DecisionBox 创建一个独立的仓库，附加资源监控器，并在项目配置中进行设置，以实现隔离的成本跟踪。
• ✓
  用户名/密码认证： 适用于首次运行或概念验证项目的快速设置；密码加密存储，绝不写入日志。
• ✓
  密钥对（JWT）认证： 推荐用于生产环境；使用 PEM 编码的 RSA 私钥签署短期有效的 JWT，不存储长期有效的密码。
• ✓
  两种认证选项共享相同的角色和仓库边界： 两种认证方法最终都作用于您配置的相同角色和仓库，确保安全性一致。

目标用户

数据分析师、数据工程师、BI 开发人员以及 Snowflake 管理员，他们需要一种低投入的方式在现有 Snowflake 数据上运行经过验证的分析查询，而无需构建新管道或管理额外的计算资源。该集成既适用于概念验证阶段的开发者，也适用于生产团队。

如何使用 Snowflake？

1. 连接到 Snowflake： 使用用户名/密码（快速入门）或密钥对（JWT）认证，将 DecisionBox 指向您的 Snowflake 账户。
2. 配置仓库： 在项目配置中指定仓库名称（例如 COMPUTE_WH），以控制查询执行和成本。
3. 设置角色： 选择一个 Snowflake 角色（例如 ANALYST_ROLE）来限定代理的只读访问范围。
4. 指向模式： 选择一个数据库和模式——代理会原地读取表，并在每次运行时重新检查它们。
5. 运行查询： 代理在您选择的仓库上执行只读查询，并从您的数据中提取经过验证的洞察。

效果评估

DecisionBox 与 Snowflake 的集成完全兑现了其承诺：一种快速、安全且成本可控的方式，从现有 Snowflake 数据中提取洞察。其只读、角色限定的设计尊重了 Snowflake 的 RBAC，并消除了模式变更或管道工作的需求。双认证选项——测试时使用便捷的用户名/密码，生产环境使用密钥对 JWT——使其能够灵活适应不同的部署阶段。对于已经在使用 Snowflake 的团队来说，此集成消除了分析工作流中的摩擦，同时通过现有的仓库控制机制保持成本的可预测性。对于希望获得成果且无需额外开销的数据专业人士而言，这是一个实用、直接的解决方案。