ATによると| BEFORE ドキュメントでは、AT または BEFORE 句が Snowflake Time Travel に使用されます。これにより、過去の特定の時点に基づいてテーブルから履歴データをクエリできます。この句では、次のパラメータのいずれかを使用して、アクセスしたい正確な履歴データを特定できます。
* TIMESTAMP: タイムトラベルに使用する正確な日付と時刻を指定します。
* OFFSET: タイムトラベルに使用する現在時刻との差を秒単位で指定します。
* STATEMENT: タイム トラベルの参照ポイントとして使用するステートメントのクエリ ID を指定します。
したがって、ユーザーがクエリが実行される前にテーブルにあった履歴データを表示できるクエリは次のとおりです。
* B. SELECT * FROM my_table AT (TIMESTAMP => '2021-01-01 07:00:00' :: タイムスタンプ); このクエリは、TIMESTAMP パラメータを使用して、クエリ実行時刻 07:01 より前の時点を指定します。
* D. SELECT * FROM my table PRIOR TO STATEMENT '8e5d0ca9-005e-44e6-b858-a8f5b37c5726'; このクエリは、PRIOR TO STATEMENT キーワードと STATEMENT パラメータを使用して、クエリ実行時刻 07:01 の直前の時点を指定します。
* F. SELECT * FROM my_table BEFORE (STATEMENT => '8e5d0ca9-005e-44e6-b858-a8f5b37c5726'); このクエリは、BEFORE キーワードと STATEMENT パラメータを使用して、クエリ実行時刻 07:01 の直前の時点を指定します。
他のクエリは次の理由で正しくありません。
* A. SELECT * FROM 私のテーブル WITH TIME_TRAVEL (OFFSET => -60*30); このクエリでは、OFFSET パラメータを使用して、現在時刻 (07:30) の 30 分前の時点を指定します。これはクエリ実行時間 07:01 以降であるため、クエリが実行される前の履歴データは表示されません。
* C. SELECT * FROM TIME_TRAVEL ('MY_TABLE', 2021-01-01 07:00:00); このクエリはタイム トラベルに対して有効な構文ではありません。TIME_TRAVEL 関数は Snowflake には存在しません。正しい構文は、FROM 句のテーブル名の後に AT 句または BEFORE 句を使用することです。
* E. SELECT * FROM my_table AT (OFFSET => -60*30); このクエリは、AT キーワードと OFFSET パラメータを使用して、現在時刻 (07:30) の 30 分前の時点を指定します。これはクエリ実行時間の 07:01 に等しいため、クエリが実行される前の履歴データは表示されません。AT キーワードは、指定されたパラメータと等しいタイムスタンプを持つステートメントまたはトランザクションによって行われた変更をリクエストに含めることを指定します。クエリによって行われた変更を除外するには、代わりに BEFORE キーワードを使用する必要があります。

Snowflake のドキュメント 1 によると、安全なビューは、ビューを所有するロールを付与された承認されたユーザーにのみ公開されます。したがって、管理者はこれらのビューを所有していないため、パートナーの共有セキュア ビュー (オプション A) に RBAC を直接適用することはできません。スキーマに付与された権限は既存の安全なビューには適用されず、将来のビューにのみ適用されるため、インポートされた権限を共有内のスキーマに個別に付与する (オプション B) ことも現実的ではありません。データのクローンを作成して会社所有の共有に挿入する (オプション C) ことは、データの不必要な重複が発生し、ストレージ コストが増加するため、推奨されません。最良のオプションは、受信共有データベース上にビューを作成し、これらのビューに必要な RBAC を適用することです (オプション D)。このようにして、管理者は、パートナーからの元のデータやビューを変更することなく、アカウント内のロールに基づいてデータへのアクセスを制御できます。

説明
ネットワーク ポリシーのドキュメントによると、ネットワーク ポリシーはアカウント、セキュリティ統合、またはユーザーに適用できます。これらの複数にネットワーク ポリシーが適用されている場合、最も具体的なネットワーク ポリシーがより一般的なネットワーク ポリシーをオーバーライドします。以下に優先順位をまとめます。
*アカウント: アカウントに適用されるネットワーク ポリシーは、最も一般的なネットワーク ポリシーです。これらは、セキュリティ統合またはユーザーに適用されるネットワーク ポリシーによって上書きされます。
*セキュリティ統合: セキュリティ統合に適用されるネットワーク ポリシーは、アカウントに適用されるネットワーク ポリシーをオーバーライドしますが、ユーザーに適用されるネットワーク ポリシーによってオーバーライドされます。
*ユーザー: ユーザーに適用されるネットワーク ポリシーは、最も具体的なネットワーク ポリシーです。これらはアカウントとセキュリティ統合の両方をオーバーライドします。
したがって、account_level ネットワーク ポリシーと user_level ネットワーク ポリシーの両方が定義されている場合、user_level ポリシーが有効になり、account_level ポリシーは無視されます。他のオプションは次の理由で正しくありません。
*上記で説明したように、account_level ポリシーは user_level ポリシーをオーバーライドしません。
*user_level ネットワーク ポリシーはネットワーク ポリシー機能の一部であるため、サポートされます。
*account_level と user_level のネットワーク ポリシーの間に矛盾がないため、ネットワーク ポリシー エラーは生成されません。

説明
ネットワーク ポリシーは、ユーザー IP アドレス 1 に基づいて Snowflake サービスと内部ステージへのアクセスを制限するために使用されます。ネットワーク ポリシーを作成するには、ロールに CREATE NETWORK POLICY2 のグローバル権限が必要です。デフォルトでは、SECURITYADMIN および ACCOUNTADMIN のシステム定義ロールにこの権限が与えられています3。ただし、管理者は他のロールにこの権限を付与できます4。したがって、答えは B、C、および E です。SYSADMIN と ORGADMIN にはデフォルトで CREATE NETWORK POLICY 権限がなく 3、ネットワーク ポリシーは特定のデータベースに関連付けられていないため、他のオプションは正しくありません 5。

説明
Snowflake のドキュメント 1 によると、データ共有は、データをコピーしたり転送したりせずに、あるアカウントのデータベース内で選択したオブジェクトを同じ組織内の他のアカウントと共有できるようにする機能です。データ共有はリージョン間およびクラウド プラットフォーム間でサポートされていますが、ソース アカウントとターゲット アカウントの両方でアカウント データベースのレプリケーションを有効にする必要があります2。データ レプリケーションは、ソース アカウントから同じ組織内の 1 つ以上のターゲット アカウントにオブジェクトをレプリケートし、レプリケートされたオブジェクトに読み取り専用アクセスを提供する機能です。データ レプリケーションは、リージョン間およびクラウド プラットフォーム間でもサポートされていますが、レプリケートされたデータには追加のストレージ コストが発生します2。したがって、コストを最小限に抑えながら、すべてのオフィス間で双方向にデータを共有する最良の方法は、同じ地域内のオフィス間でデータ共有を使用することです。これにより、レプリケーションや追加のストレージは必要なくなり、大陸間のオフィス間ではレプリケーションを使用できます。共有データへのほぼリアルタイムのアクセスを提供します。オプション A は不正解です。あらゆる場所でデータ レプリケーションを使用すると、レプリケートされたデータの追加ストレージとコンピューティング リソースに関連するコストが増加することになります。オプション B は不正解です。PUT コマンドを使用してファイルを Amazon S3 バケットおよび Azure BLOB に移動し、外部ファイル管理アプリケーションを使用して企業 VPC 内でファイルを移動すると、Snowflake のデータ共有およびレプリケーション機能の利点が活用されなくなります。また、データ転送と同期に追加のコストと複雑さが発生します。オプション C は不正解です。すべての Snowflake アカウントを 1 つのリージョンに移動すると、ヨーロッパの一部の国では PII 規制に違反し、データの移行と統合に追加のコストと複雑さが発生することになります。