Connecter un entrepôt infonuagique

Consultez Connectez-vous à vos données pour savoir où créer une connexion et comment l'utiliser. Cette page énumère ce que chaque entrepôt demande.

BigQuery

• Lecture. Une table, une vue ou une requête. Les colonnes GEOGRAPHY sont lues en longitude et latitude.
• Écriture. « Créer une nouvelle table », « Ajouter des lignes » et « Remplacer la table », lorsque l'« Accès » de la connexion est « Lecture et écriture ».

Snowflake

Choisissez une « Méthode de connexion » :

• « Jeton d'accès » : collez un jeton d'accès programmatique dans « Clé ou jeton ».
• « Paire de clés » : saisissez le « Nom d’utilisateur », l'« Empreinte de la clé publique » exactement comme Snowflake l'affiche pour cet utilisateur (elle commence par SHA256:), et choisissez le « Fichier de clé privée ». La clé ne doit pas avoir de phrase secrète.

Une paire de clés est le meilleur choix pour une connexion qui fonctionne sans surveillance : elle n'expire pas comme un jeton.

• Lecture. Une table, une vue ou une requête.
• Géométrie. Les colonnes GEOGRAPHY sont lues en longitude et latitude. Une colonne GEOMETRY n'est lue que si elle est en WGS 84 (SRID 4326); pour un autre système, convertissez-la dans une requête avec ST_TRANSFORM, ou utilisez une colonne GEOGRAPHY.
• Écriture. « Créer une nouvelle table », « Ajouter des lignes » et « Remplacer la table ». Les formes sont écrites dans une colonne GEOGRAPHY.
• Les noms sont en majuscules. Une table et ses colonnes sont écrites en majuscules, comme le fait Snowflake pour un nom qui n'est pas entre guillemets. Une table écrite sous le nom results apparaît dans la liste sous le nom RESULTS; choisissez-la dans la liste plutôt que de la saisir.
• Arrêt. Arrêter une lecture ou une écriture annule l'instruction dans Snowflake.
• Coût. La lecture s'exécute sur votre entrepôt. Un entrepôt qui se suspend lorsqu'il est inactif limite le coût à la durée d'une lecture.

Ce dont le rôle Snowflake a besoin

• Pour lire : USAGE sur l'entrepôt, la base de données et le schéma, et SELECT sur les tables et les vues.
• Pour écrire depuis un flux : aussi CREATE TABLE sur le schéma où l'on écrit.

Un rôle et un utilisateur de service qui se connectent avec une paire de clés. La dernière instruction affiche l'empreinte à saisir dans « Empreinte de la clé publique ».

-- Pour lire
CREATE ROLE tamaat_role;
GRANT USAGE ON WAREHOUSE gis_wh TO ROLE tamaat_role;
GRANT USAGE ON DATABASE city TO ROLE tamaat_role;
GRANT USAGE ON SCHEMA city.gis TO ROLE tamaat_role;
GRANT SELECT ON ALL TABLES IN SCHEMA city.gis TO ROLE tamaat_role;
GRANT SELECT ON ALL VIEWS IN SCHEMA city.gis TO ROLE tamaat_role;

-- Pour écrire depuis un flux
GRANT USAGE, CREATE TABLE ON SCHEMA city.results TO ROLE tamaat_role;

CREATE USER tamaat TYPE = SERVICE DEFAULT_ROLE = tamaat_role
  DEFAULT_WAREHOUSE = gis_wh RSA_PUBLIC_KEY = 'MIIBIjANBgkq...';
GRANT ROLE tamaat_role TO USER tamaat;

DESCRIBE USER tamaat;  -- RSA_PUBLIC_KEY_FP

Databricks

• Lecture. Une table, une vue ou une requête.
• Géométrie. Une table Databricks conserve habituellement ses formes en texte bien connu (WKT) dans une colonne de texte, et Tamaat lit ce texte : la première colonne de texte dont les valeurs sont des formes est utilisée, ou celle que vous désignez comme « Colonne de géométrie ». Les colonnes GEOMETRY et GEOGRAPHY sont lues aussi. Les formes doivent être en longitude et latitude; un texte qui ne peut pas l'être est refusé.
• Écriture. « Créer une nouvelle table », « Ajouter des lignes » et « Remplacer la table ». Les formes sont écrites en texte bien connu dans une colonne de texte.
• Arrêt. Arrêter une lecture ou une écriture annule l'instruction dans Databricks.
• Coût. La lecture s'exécute sur votre entrepôt SQL. Un entrepôt sans serveur qui s'arrête lorsqu'il est inactif limite le coût à la durée d'une lecture.

Ce dont l'utilisateur Databricks a besoin

• Pour lire : la permission d'utiliser l'entrepôt SQL, USE CATALOG et USE SCHEMA, et SELECT sur les tables et les vues.
• Pour écrire depuis un flux : aussi CREATE TABLE sur le schéma où l'on écrit.

Exécutez-les dans l'éditeur SQL en tant qu'administrateur du catalogue, avec l'utilisateur sous lequel Tamaat se connecte.

-- Pour lire
GRANT USE CATALOG ON CATALOG city TO `tamaat@example.com`;
GRANT USE SCHEMA, SELECT ON SCHEMA city.gis TO `tamaat@example.com`;

-- Pour écrire depuis un flux
GRANT USE SCHEMA, CREATE TABLE ON SCHEMA city.results TO `tamaat@example.com`;