关于 Openflow：BYOC 部署¶
Openflow BYOC 就是 Openflow，包含 Openflow 的所有优势，但运行在您现有的云环境中。
典型的 BYOC 工作流程¶
用户角色 |
任务 |
|---|---|
AWS 云工程师/管理员 |
在他们的 AWS 云账户中创建一组部署。 Openflow UI 用于管理部署以及运行时的创建和维护。Openflow UI 允许用户在所有部署中对运行时进行创建、调整大小、升级和删除。 Snowflake 登录名用于向 Openflow 进行身份验证，角色和权限用于对 Openflow 部署和运行时的访问权限进行控制。 |
数据工程师（管道构建者，负责数据引入） |
使用运行时画布构建全新数据流或配置已部署的连接器。 可以创建全新数据流，也可以直接使用现有连接器，或以其为起点进行自定义。在 Snowflake 账户（或其他目标系统）的 Bronze 层中填充数据。 连接器是一种简便的集成方式，可用于解决特定的数据集成场景。即使是不具备技术背景的用户，也可以直接部署连接器，无需依赖数据工程师的协助。 |
数据工程师（管道操作员） |
配置流参数并运行流。 |
数据工程师（负责向 Silver 层和 Gold 层转换） |
负责将数据从管道填充的 Bronze 层转换为用于分析的 Silver 层和 Gold 层。 |
企业用户 |
使用 Gold 层对象进行分析。 |
限制¶
As described in the Snowflake Openflow BYOC terms, securing Openflow BYOC is a shared responsibility model.
Openflow authorization uses roles and their associated privileges that are directly granted to the user. Currently, Openflow does not support authorization when the role is attached to another role within the user's role hierarchy.