配置专用连接¶

配置先决条件¶

要启用与 Snowpark Container Services 的专用连接，请先配置专用连接 (AWS PrivateLink)，以将您的 Snowflake 账户连接到一个或多个 AWS VPCs。这允许 AWS VPCs 向 Snowflake 发出请求。有关更多信息，请参见 Snowflake 服务的入站专用连接。

配置公共端点访问权限¶

要启用从 VPC 向服务公共端点发出的入口请求，请执行以下操作：

1. 在 Snowflake 账户中调用 SYSTEM$GET_PRIVATELINK_CONFIG，获取账户的主机名列表。在输出中：

   1. app-service-privatelink-url 密钥为 Snowpark Container Services 公共端点提供通配符主机名。

   2. spcs-auth-privatelink-url 密钥提供路由 Snowpark Container Services 身份验证所需的主机名。

2. 要通过 AWS PrivateLink 端点访问 Snowflake，必须在 DNS 中创建 CNAME 记录，以便将 SYSTEM$GET_PRIVATELINK_CONFIG 函数的端点值解析为 VPC 端点的 DNS 名称。

   备注

   目前不支持账户级主机名路由。

在 Snowflake 中配置对 Snowpark Container Services 注册表的访问权限¶

1. 在 Snowflake 账户中调用 SYSTEM$GET_PRIVATELINK_CONFIG 以获取账户的主机名列表。在输出中，spcs-registry-privatelink-url 密钥提供路由 Snowpark Container 镜像注册表请求所需的主机名。

2. 要通过 AWS PrivateLink 端点访问 Snowflake，必须在 DNS 中创建 CNAME 记录，以便将 SYSTEM$GET_PRIVATELINK_CONFIG 函数的端点值解析为 VPC 端点的 DNS 名称。

安全注意事项¶

以下内容适用于服务公开的公共端点：

• 每个端点都可以提供 HTTPS 加密流量和 WebSocket 加密流量。

• 每个端点都有自己的顶级域，没有与 Snowsight 共享的元素。这可确保浏览器将服务与 Snowsight 隔离开来，并将服务相互隔离，从而降低跨源攻击的风险。