execução de consultas federadas no Snowflake
Este artigo descreve como configurar o Lakehouse Federation para executar consultas federadas nos dados do site Snowflake que não são gerenciados pelo site Databricks. Para saber mais sobre a lakehouse Federation, consulte O que é a lakehouse Federation?
Para se conectar ao banco de dados Snowflake usando lakehouse Federation, você deve criar o seguinte no metastore do Databricks Unity Catalog:
Uma conexão com seu banco de dados Snowflake.
Um catálogo externo que espelha seu banco de dados Snowflake no Unity Catalog para que você possa usar a sintaxe query Unity Catalog e as ferramentas de governança de dados para gerenciar o acesso do usuário do Databricks ao banco de dados.
Antes de começar
Requisitos workspace :
workspace ativado para Unity Catalog.
requisitos compute :
Conectividade de rede do seu recurso compute para os sistemas de banco de dados de destino. Veja as recomendações do Networking para a Lakehouse Federation.
Databricks compute deve usar Databricks Runtime 13.3 LTS ou acima e modo de acesso de usuário compartilhado ou único.
Os SQL warehouse devem ser Pro ou Serverless e devem utilizar a versão 2023.40 ou superior.
Permissões necessárias:
Para criar uma conexão, você deve ser um administrador do metastore ou um usuário com o privilégio
CREATE CONNECTION
no metastore do Unity Catalog anexado ao workspace.Para criar um catálogo externo, você deve ter a permissão
CREATE CATALOG
no metastore e ser o proprietário da conexão ou ter o privilégioCREATE FOREIGN CATALOG
na conexão.
Requisitos de permissão adicionais são especificados em cada seção baseada em tarefa a seguir.
Se planeja autenticar usando o OAuth, crie uma integração de segurança no console do Snowflake.
Se o senhor planeja se autenticar usando um OAuth access token, também deve solicitar um access token.
(Opcional) Crie uma integração de segurança no console do Snowflake
Se o senhor quiser se autenticar usando OAuth, siga este passo antes de criar uma conexão Snowflake. Para se autenticar usando um nome de usuário e uma senha, ignore esta seção.
Observação
Somente a integração Snowflake's integrada OAuth é suportada. Não há suporte para integrações OAuth externas, como Okta ou Microsoft Entra ID.
No console Snowflake, execute CREATE SECURITY INTEGRATION
. Substitua os seguintes valores:
<integration-name>
: Um nome exclusivo para sua integração OAuth.<workspace-url>
: A Databricks workspace URL. O senhor deve definirOAUTH_REDIRECT_URI
comohttps://<workspace-url>/login/oauth/snowflake.html
, em que<workspace-url>
é o URL exclusivo do site Databricks workspace onde criará a conexão Snowflake.<duration-in-seconds>
: Uma duração de tempo para refresh tokens.Importante
OAUTH_REFRESH_TOKEN_VALIDITY
é um campo personalizado que é definido como 90 dias por default. Após a expiração dos tokens refresh, o senhor deve autenticar novamente a conexão. Defina o campo para uma duração de tempo razoável.
CREATE SECURITY INTEGRATION <integration-name>
TYPE = oauth
ENABLED = true
OAUTH_CLIENT = custom
OAUTH_CLIENT_TYPE = 'CONFIDENTIAL'
OAUTH_REDIRECT_URI = 'https://<workspace-url>/login/oauth/snowflake.html'
OAUTH_ISSUE_REFRESH_TOKENS = TRUE
OAUTH_REFRESH_TOKEN_VALIDITY = <duration-in-seconds>
OAUTH_ENFORCE_PKCE = TRUE;
(Opcional) Solicite um OAuth access token
Siga How To: Generate and use an OAuth tokens using Snowflake OAuth for custom clients na Base de Conhecimento Snowflake.
Criar uma conexão
Uma conexão especifica um caminho e credenciais para acessar um sistema de banco de dados externo. Para criar uma conexão, você pode usar o Catalog Explorer ou o comando SQL CREATE CONNECTION
em um Notebook do Databricks ou no editor query Databricks SQL .
Observação
O senhor também pode usar a API REST da Databricks ou a CLI da Databricks para criar uma conexão. Veja POST /api/2.1/unity-catalog/connections e Unity Catalog comando.
Permissões necessárias: administrador ou usuário do metastore com o privilégio CREATE CONNECTION
.
No seu workspace do Databricks, clique em Catálogo.
Na parte superior do painel Catálogo, clique no ícone Add e selecione Add a connection (Adicionar uma conexão ) no menu.
Como alternativa, na página Quick access (Acesso rápido ), clique no botão External data (Dados externos) >, acesse Connections (Conexões ) tab e clique em Create connection (Criar conexão).
Digite um nome de conexão amigável.
Selecione um tipo de conexão de Snowflake.
Insira as seguintes propriedades de conexão para seu armazém Snowflake.
Tipo de autenticação:
OAuth
,OAuth access token
ouUsername and password
Anfitrião: Por exemplo,
snowflake-demo.east-us-2.azure.snowflakecomputing.com
Porto: Por exemplo,
443
ArmazémSnowflake : Por exemplo,
my-snowflake-warehouse
Usuário: Por exemplo,
snowflake-user
(
OAuth
) ID do cliente: No console Snowflake, executeSELECT SYSTEM$SHOW_OAUTH_CLIENT_SECRETS('<security-integration-name>')
para recuperar o ID do cliente para a integração de segurança.(
OAuth
): Segredo do cliente: no console Snowflake, executeSELECT SYSTEM$SHOW_OAUTH_CLIENT_SECRETS('<security-integration-name>')
para recuperar o segredo do cliente para a integração de segurança.(
OAuth
) Escopo do cliente:refresh_token session:role:<role-name>
. Especifique a função do Snowflake a ser usada em<role-name>
.(
Username and password
) Senha: Por exemplo,password123
(
OAuth access token
) token de acesso: token de acesso de (opcional) Solicite um OAuth access token .(
OAuth access token
) Expira em segundos: O tempo de expiração (em segundos) para o access token de (Opcional) Solicitar um OAuth access token (expires_in
).
(OAuth) Será solicitado que o senhor faça login no Snowflake usando suas credenciais OAuth.
(Opcional) Clique em Testar conexão para confirmar se funciona.
(Opcional) Adicione um comentário.
Clique em Criar.
execução do seguinte comando em um Notebook ou no editor query Databricks SQL .
CREATE CONNECTION <connection-name> TYPE snowflake
OPTIONS (
host '<hostname>',
port '<port>',
sfWarehouse '<warehouse-name>',
user '<user>',
password '<password>'
);
Recomendamos que você use segredos do Databricks em vez de strings de texto sem formatação para valores confidenciais, como credenciais. Por exemplo:
CREATE CONNECTION <connection-name> TYPE snowflake
OPTIONS (
host '<hostname>',
port '<port>',
sfWarehouse '<warehouse-name>',
user secret ('<secret-scope>','<secret-key-user>'),
password secret ('<secret-scope>','<secret-key-password>')
)
Para obter informações sobre como configurar segredos, consulte Gerenciamento de segredos.
Criar um catálogo estrangeiro
Um catálogo externo espelha um banco de dados em um sistema de dados externo para que você possa query e gerenciar o acesso aos dados nesse banco de dados usando Databricks e Unity Catalog. Para criar um catálogo externo, você usa uma conexão com a fonte de dados que já foi definida.
Para criar um catálogo externo, o senhor pode usar o Catalog Explorer ou o comando CREATE FOREIGN CATALOG
SQL em um Databricks Notebook ou o editor de consultas SQL.
Observação
O senhor também pode usar a API REST da Databricks ou a CLI da Databricks para criar um catálogo. Veja POST /api/2.1/unity-catalog/catalogs e Unity Catalog comando.
Permissões necessárias: permissão CREATE CATALOG
no metastore e propriedade da conexão ou o privilégio CREATE FOREIGN CATALOG
na conexão.
Em seu site Databricks workspace, clique em Catalog para abrir o Catalog Explorer.
Na parte superior do painel Catalog (Catálogo ), clique no ícone Add (Adicionar ) e selecione Add a catalog (Adicionar um catálogo ) no menu.
Como alternativa, na página de acesso rápido, clique no botão Catalogs (Catálogos ) e, em seguida, clique no botão Create catalog (Criar catálogo ).
Siga as instruções para criar catálogos estrangeiros em Criar catálogos.
Execute o seguinte comando SQL em um editor de consultas Notebook ou SQL. Os itens entre parênteses são opcionais. Substitua os valores do espaço reservado:
<catalog-name>
: Nome do catálogo no Databricks.<connection-name>
: O objeto de conexão que especifica a fonte de dados, o caminho e as credenciais de acesso.<database-name>
: Nome do banco de dados que você deseja espelhar como um catálogo no Databricks.
CREATE FOREIGN CATALOG [IF NOT EXISTS] <catalog-name> USING CONNECTION <connection-name>
OPTIONS (database '<database-name>');
Identificadores de banco de dados que diferenciam maiúsculas de minúsculas
O campo database
do catálogo externo mapeia para um identificador de banco de dados do Snowflake. Se o identificador do banco de dados do Snowflake não diferenciar maiúsculas de minúsculas, a caixa que o senhor usar no catálogo externo <database-name>
será preservada. No entanto, se o identificador do banco de dados Snowflake diferenciar maiúsculas de minúsculas, o senhor deverá colocar o catálogo estrangeiro <database-name>
entre aspas duplas para preservar as maiúsculas e minúsculas.
Por exemplo:
database
é convertido paraDATABASE
"database"
é convertido paradatabase
"database"""
é convertido paradatabase"
Para escapar de uma aspa dupla, use outra aspa dupla.
"database""
resulta em um erro porque as aspas duplas não são escapadas corretamente.
Para obter mais informações, consulte os requisitos do identificador na documentação do site Snowflake.
Empurrões suportados
Os seguintes pushdowns são suportados:
Filtros
Projeções
Limite
join
Agregados (Average, Corr, CovPopulation, CovSample, Count, Max, Min, StddevPop, StddevSamp, Sum, VariancePop, VarianceSamp)
Funções (funções strings , funções matemáticas, funções Data, Time e Timestamp e outras funções diversas, como Alias, Cast, SortOrder)
Funções do Windows (DenseRank, Rank, RowNumber)
Ordenação
Mapeamentos de tipo de dados
Quando você lê do Snowflake para o Spark, os tipos de dados são mapeados da seguinte maneira:
tipo Snowflake |
Tipo Spark |
---|---|
decimal, número, numérico |
Tipo Decimal |
bigint, byteint, int, inteiro, smallint, tinyint |
Tipo inteiro |
flutuar, flutuar4, flutuar8 |
FloatType |
duplo, dupla precisão, real |
DoubleType |
char, caractere, strings, texto, hora, varchar |
StringType |
binário |
Tipo Binário |
Boolean |
BooleanType |
data |
DataTipo |
datetime, timestamp, timestamp_ltz, timestamp_ntz, timestamp_tz |
Tipo de carimbo de data/hora |
Limitações do OAuth
As limitações de suporte do OAuth são as seguintes:
O endpoint do Snowflake OAuth deve ser acessível a partir dos IPs do plano de controle do Databricks. Veja os endereços IP e domínios para Databricks serviço e ativo. O Snowflake oferece suporte à configuração de políticas de rede no nível de integração de segurança, o que permite uma política de rede separada que possibilita a conectividade direta do plano de controle do Databricks com o endpoint OAuth para autorização.
Não há suporte para as opções de configuração Use Proxy, Proxy host, Proxy port e Snowflake role. Especifique a função do Snowflake como parte do escopo do OAuth.