이그레스 IP 주소로 Snowflake 요청의 인그레스 보호하기

이그레스 IP 주소로 Snowflake 요청의 인그레스 보호하기

이 주제는 네트워크 정책과 프라이빗 연결 설정에서 Snowflake 서비스에 대한 인그레스(ingress) 요청을 보호하기 위해 이그레스(egress) IP 주소를 사용하는 방법을 설명해요.

출처: Snowflake User Guide - Egress IP addresses

본문

Snowflake 계정은 공개 인터넷을 통해 데이터를 보내고 받기 위해 특정 IP 주소 범위를 사용해요. 네트워크 구성을 제한해야 하는 환경에서는 이 IP 주소를 허용 목록에 추가해야 할 수 있어요.

다음을 참고해요.

  • SYSTEM$ALLOWLIST 함수를 사용해 Snowflake 계정에 허용해야 하는 IP 주소와 호스트 목록을 얻을 수 있어요.
  • 프라이빗 연결(PrivateLink)을 사용하는 환경에는 관련 프라이빗 엔드포인트와 이그레스 IP 주소가 적용돼요.

네트워크 정책을 통해 IP 주소 기반 접근을 제어하는 일반적인 방법은 Snowflake 네트워크 정책 문서를 참고해요.

더 알아보기