4단계: Management Console에서 AWS용 API 통합을 프록시 서비스에 연결합니다.¶

이전 단계¶

3단계: Snowflake에서 AWS를 위한 API 통합 만들기

Snowflake와 새 IAM 역할 사이의 트러스트 관계 설정하기¶

AWS Management Console에서 다음을 수행합니다.

1. IAM 을 선택합니다.

2. Roles 을 선택합니다.

3. 워크시트의 New IAM Role Name 필드에서 이 값을 찾은 후, AWS Management Console에서 같은 값(역할 이름)을 찾습니다.

4. Trust relationships 탭을 클릭한 다음, Edit trust relationship 버튼을 클릭합니다.

   그러면 인증 정보를 추가할 수 있는 Policy Document 가 열립니다.

5. Policy Document 에서 Statement.Principal.AWS 필드를 찾아 (키가 아니라) 값을 워크시트의 API_AWS_IAM_USER_ARN 필드에 있는 값으로 바꿉니다.

6. Statement.Condition 필드를 찾습니다. 처음에는 중괄호(“{}”)만 포함해야 합니다.

7. 중괄호 사이에 다음을 붙여넣습니다.

   "StringEquals": { "sts:ExternalId": "xxx" }

8. 워크시트에서 xxx 를 API_AWS_EXTERNAL_ID 필드의 값으로 바꿉니다.

9. 트러스트 관계에 대한 Policy Document 편집이 완료되면 다음과 비슷한 형태일 것입니다.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::1234567898012:user/development/development_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {"StringEquals": { "sts:ExternalId": "EXTERNAL_FUNCTIONS_SFCRole=3_8Hcmbi9halFOkt+MdilPi7rdgOv=" }}
       }
     ]
   }
   

   Copy

10. Update Trust Policy 를 클릭합니다.

다음 단계¶

5단계: Snowflake에서 AWS를 위한 외부 함수 만들기