Your Snowflake data, where work happens.

인증 방법 세 가지(MFA에서 살아남는 두 가지 방법 포함)

강제 MFA는 자동화된 보고 도구가 Snowflake에서 흔히 부딪히는 장벽입니다. 푸시 알림을 승인할 담당자가 없기 때문입니다. 세 가지 방법 중 두 가지는 바로 이러한 상황을 위해 설계되었습니다.

• Password — the simple case, for accounts without MFA enforced. If MFA is required, the connection test says so in plain words and points you at the alternatives rather than failing with a driver code.
• Key-pair RSA — the usual recommendation for a service connection. Paste the private key or point at a key file on the agent; an encrypted key with a passphrase is accepted.
• Programmatic access token — Snowflake's own token for exactly this kind of caller.
• 역할은 연결의 일부이므로 보고 연결은 사용자의 로그인 권한과 관계없이 읽기 전용 권한만 가진 역할을 가질 수 있습니다.
• Warehouse is part of the connection too — point reporting at a small warehouse and it stays on the small warehouse.

최초로 놓친 관점을 포기하지 않는 발견

Snowflake의 INFORMATION_SCHEMA는 균일하게 읽기 쉬운 구조가 아닙니다. 역할이 볼 수 있는 부분은 해당 역할이 보유한 권한에 따라 다르며, 핵심 메타데이터가 가장 먼저 누락되는 경우가 많습니다.

• 데이터베이스, 스키마, 테이블 및 열은 테이블별로 한 번씩 왕복하는 것이 아니라 INFORMATION_SCHEMA에서 일괄적으로 읽어옵니다.
• 사용자의 역할에 따라 키 사용 보기를 읽을 수 없는 경우, 에이전트는 테이블별로 기본 키 표시 및 가져온 키 표시를 병렬로 수행하여 쿼리 빌더에 관계가 계속 표시되도록 합니다.
• 열 정밀도와 스케일은 카탈로그로 들어가는 과정에서 보존되므로 NUMBER(12,2)는 1로 설명됩니다.

연합 조인은 데이터베이스가 아닌 스키마를 사용합니다.

사람들이 흔히 오해하는 부분이 바로 이겁니다. Snowflake 데이터베이스는 연결 자체에 바인딩되어 있으므로, 세 부분으로 된 이름의 중간 부분은 Snowflake 스키마(일반적으로 PUBLIC)입니다.

-- warehouse는 연결이고, PUBLIC은 Snowflake 스키마입니다. SELECT c.region, SUM(o.total) AS revenue FROM warehouse.PUBLIC.orders o JOIN pg_crm.public.customers c ON c.id = o.customer_id GROUP BY c.region

모든 데이터베이스 커넥터에 해당되는 사항입니다.

• Outbound only — the agent opens one encrypted connection out to Query Streams. No inbound port to forward, no VPN, no IP allowlist, nothing about your database exposed to the internet.
• Credentials stay put — the database username and password live on the machine you installed the agent on. Query Streams never receives them and cannot reach your database on its own.
• Read-only, enforced — one statement at a time, SELECT and friends only. A write is rejected on your own machine before it is ever sent to the server, rather than relying on a permission somebody remembered to set.
• Deploy as many agents as you like — one per site, region or cloud. Every data source they can see arrives in a single dropdown, so nobody has to know which agent hosts what.

쿼리가 저장되면 다음과 같은 결과가 나타납니다.

• Share the capability, not the SQL — a colleague or an outside partner can run your query and change its filters without ever seeing the statement behind it.
• Filters from either direction — declare them yourself as @variables, or let the connector spot the literal values already sitting in your WHERE clause and offer those as dropdowns.
• Read it from anywhere — Microsoft Excel, Google Sheets, Power BI, the REST API, AI assistants over MCP, the Query Builder and Nova all read the same saved query.
• Run several at once — five saved queries into five worksheet tabs, streamed concurrently, however large the results.
• Join it to anything else you have connected — another database, a business API, or a folder of files, in one read-only statement.