Snowpipeは、外部ソースからSnowflakeテーブルへの継続的かつほぼリアルタイムのデータ取り込みを可能にする機能です。Snowpipeは、Amazon S3、Google Cloud Storage、またはAzure Blob Storageから、あらゆるクラウドプラットフォーム上のSnowflakeテーブルにファイルを取り込むことができます。Snowpipeは、Snowpipe REST APIを使用するか、クラウド通知を使用するかの2つの方法で起動できます。企業のAWSストレージアカウントから企業のSnowflake GCPアカウントにファイルを取り込むには、アーキテクトは次のいずれかの方法を使用できます。
Amazon S3 ストレージに新しいファイルが到着したときに Snowpipe REST エンドポイントを呼び出すようにクライアントアプリケーションを構成します。この方法では、クライアントアプリケーションが S3 バケットで新しいファイルを監視し、取り込むファイルのリストを含むリクエストを Snowpipe REST API に送信する必要があります。クライアントアプリケーションは、認証、エラー処理、再試行ロジックも処理する必要があります3 Amazon S3 ストレージに新しいファイルが到着したときに Snowpipe REST エンドポイントを呼び出す AWS Lambda 関数を作成します。この方法では、AWS Lambda サービスを利用して、S3 イベント通知を受信するたびに Snowpipe REST API を呼び出す関数を実行します。AWS Lambda 関数は、Snowpipe REST API を呼び出すための適切なアクセス許可、トリガー、およびコードで構成する必要があります4 その他のオプションは、Snowpipe をトリガーするための有効な方法ではありません。
Amazon S3 Glacier ストレージに新しいファイルが到着したときに、Snowpipe REST エンドポイントを呼び出すようにクライアントアプリケーションを構成します。Snowpipe は長期アーカイブストレージサービスである Amazon S3 Glacier ストレージからのファイルの取り込みをサポートしていないため、このオプションは実行できません。Snowpipe は Amazon S3 標準ストレージクラスからのファイルの取り込みのみをサポートしています。5 Amazon S3 ストレージに新しいファイルが到着したときに Snowpipe に通知するように AWS Simple Notification Service (SNS) を構成します。Snowpipe は AWS SNS からのクラウド通知をサポートしていないため、このオプションは適用できません。Snowpipe は AWS SQS、Google Cloud Pub/Sub、または Azure Event Grid からのクラウド通知のみをサポートしています。6 Amazon S3 Glacier ストレージに新しいファイルが到着したときに、Snowflake に COPY INTO <TABLE> コマンドを発行するようにクライアントアプリケーションを構成します。このオプションは、Snowpipe ではなく、バッチロード方式である標準の COPY コマンドを使用するため、関係ありません。さらに、COPY コマンドは Amazon S3 Glacier ストレージからのファイルの取り込みもサポートしていません。7 参考資料:
1: SnowPro 上級: アーキテクト | 学習ガイド 8
2: Snowflakeドキュメント | Snowpipeの概要 9
3: Snowflakeドキュメント | Snowpipe REST APIの使用 10
4: Snowflakeドキュメント | SnowpipeとAWS Lambda 11を使用したデータのロード
5: Snowflakeドキュメント | ステージングされたデータファイルでサポートされているファイル形式と圧縮 12
6: Snowflakeドキュメント | クラウド通知を使用してSnowpipe 13をトリガーする
7: Snowflakeドキュメント | COPYを使用してテーブルにデータをロードする
8: SnowPro 上級: アーキテクト | 学習ガイド
9: スノーパイプの概要
10: Snowpipe REST APIの使用
11: SnowpipeとAWS Lambdaを使ったデータのロード
12: ステージングされたデータファイルでサポートされているファイル形式と圧縮
13: クラウド通知を使用してSnowpipeをトリガーする
14: COPYを使用してテーブルにデータをロードする

Snowflakeのドキュメントによると、オブジェクトパラメータとは、データベース、スキーマ、テーブル、ステージなどの個々のオブジェクトに設定できるパラメータです。オブジェクトパラメータは、オブジェクトに対する適切な権限を持つユーザーが設定できます。たとえば、テーブルにオブジェクトパラメータAUTO_REFRESHを設定するには、ユーザーはそのテーブルに対するMODIFY権限を持っている必要があります。ACCOUNTADMINロールは、アカウント内のすべてのオブジェクトに対する最高レベルの権限を持っているため、任意のオブジェクトの任意のオブジェクトパラメータを設定できます。ただし、SECURITYADMINやSYSADMINなどの他のロールは、すべてのオブジェクトに対して同じレベルの権限を持っていないため、所有していないオブジェクトや必要な権限を持っていないオブジェクトにオブジェクトパラメータを設定することはできません。したがって、正解はCです。ACCOUNTADMIN、USER with PRIVILEGE。
参考文献:
* パラメータ | Snowflakeドキュメント
* オブジェクトパラメータ | Snowflakeドキュメント
* オブジェクト権限 | Snowflakeドキュメント

これら2つの機能は、SnowflakeのData Vaultを使用したモデリングに関連します。Data Vaultは、データをハブ、リンク、サテライトに整理するデータモデリング手法です。Data Vaultは、データ統合と分析において高いスケーラビリティ、柔軟性、そしてパフォーマンスを実現するように設計されています。Snowflakeは、Data Vaultを含む様々なデータモデリング手法をサポートするクラウドデータプラットフォームです。Snowflakeは、Data Vaultモデリングを強化する以下のような機能を提供しています。
* Snowflakeは、データモデルのData Vaultテーブルへのマルチテーブル挿入をサポートしています。マルチテーブル挿入（MTI）は、単一のクエリから取得したデータを、単一のDMLステートメントで複数のテーブルに挿入できる機能です。MTIは、特にリアルタイムまたはほぼリアルタイムのデータ統合において、Data Vaultテーブルへのデータロードのパフォーマンスと効率を向上させます。また、MTIはロードコードの複雑さとメンテナンス性、そしてデータの重複とレイテンシを削減します12。
* 仮想ウェアハウスをスケールアップすることで、新しいソースロードの並列処理が可能になります。仮想ウェアハウスは、データ処理のためにコンピューティングリソースをオンデマンドでプロビジョニングできる機能です。
仮想倉庫は、倉庫のサイズを変更することでスケールアップまたはスケールダウンできます。これにより、倉庫内のサーバーの数が決定されます。仮想倉庫をスケールアップすると、パフォーマンスが向上します。
* 特に大規模または複雑なデータセットの場合、Data Vaultテーブルへの新しいソースロード処理の高速化と同時実行性が向上します。仮想ウェアハウスをスケールアップすることで、Snowflakeアーキテクチャの並列性と分散性を活用し、データのロードとクエリを最適化できます34。
参考文献:
* Snowflakeドキュメント: 複数テーブルの挿入
* Snowflakeブログ: Snowflakeのデータボルトアーキテクチャを最適化するためのヒント
* Snowflakeドキュメント: 仮想ウェアハウス
* Snowflakeブログ: Snowflakeでリアルタイムデータボールトを構築する

ロールベースアクセス制御（RBAC）は、Snowflakeのアクセス制御フレームワークです。オブジェクト所有者はロールに権限を付与することができ、そのロールをユーザーに割り当てて、オブジェクトに対するアクションを制限または許可することができます。Snowflakeで使用されるRBACの特徴は次のとおりです。
* 権限はデータベースレベルで付与でき、その下にあるすべてのオブジェクトに継承できます。つまり、データベースに対して特定の権限（CREATE SCHEMAやUSAGEなど）を持つロールは、明示的に取り消されない限り、そのデータベース内の任意のスキーマ、テーブル、ビュー、その他のオブジェクトに対しても同じ操作を実行できます。これにより、アクセス制御の管理が簡素化され、必要な権限付与の数を削減できます。
* ユーザーは、将来の権限付与をサポートし、スキーマ所有者のみが他のロールに権限を付与できるようにするために、管理アクセススキーマを作成できます。つまり、ユーザーはMANAGED ACCESSオプションを指定したスキーマを作成でき、これによりスキーマ内のオブジェクトの所有権と権限付与のデフォルトの動作が変更されます。管理アクセススキーマでは、オブジェクト所有者は自身のオブジェクトに対する権限を他のロールに付与できなくなり、スキーマ所有者またはMANAGE GRANTS権限を持つロールのみが付与できるようになります。これにより、スキーマとそのオブジェクトのセキュリティとガバナンスが強化されます。
その他のオプションは、Snowflake で使用される RBAC の特性ではありません。
* ユーザーは、securityadmin と併せて「スーパーユーザー」アクセスを使用することで、認可チェックを回避し、すべてのデータベース、スキーマ、および基盤となるオブジェクトにアクセスできます。これは正しくありません。なぜなら、
Snowflakeにおける「スーパーユーザー」アクセス。securityadminロールは、ユーザーとロールを管理できる定義済みのロールですが、デフォルトではデータベースオブジェクトに対する権限は付与されません。オブジェクトにアクセスするには、オブジェクトの所有者または付与オプションを持つ別のロールによって、securityadminロールに適切な権限が明示的に付与されている必要があります。
* ユーザーは、現在および将来の権限付与をサポートするために管理アクセススキーマを作成し、オブジェクト所有者のみが他のロールに権限を付与できるようにすることができます。これは管理アクセススキーマの定義に矛盾するため、正しくありません。管理アクセススキーマでは、オブジェクト所有者は自身のオブジェクトに対する権限を他のロールに付与することはできず、スキーマ所有者またはMANAGE GRANTS権限を持つロールのみが付与できます。
参考文献:
* アクセス制御の概要
* スノーフレークのロールベースアクセス制御のための機能的アプローチ
* Snowflakeのロールベースアクセス制御を簡素化
* Snowflake RBAC セキュリティでは、ロールの継承をロールの構成よりも優先します。
* Snowflakeのロールベースアクセス制御の概要