Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

AWS脳でSnowflakeの権限管理をしたら沼にハマった話

Sponsored · Your Podcast. Everywhere. Effortlessly. Share. Educate. Inspire. Entertain. You do you. We'll handle the rest. →
Avatar for あべ あべ
March 18, 2026
Technology
230
0

 AWS脳でSnowflakeの権限管理をしたら沼にハマった話

https://cloud-shokudo.connpass.com/event/382188/

Avatar for あべ

あべ

March 18, 2026

More Decks by あべ

See All by あべ
ナニソレ？共有ワークスペース！
Avatar for あべ coco_se
0
60
Gitは怖い？共有ワークスペースから始めるSnowflakeチーム開発
Avatar for あべ coco_se
0
340
公式ドキュメントの歩き方etc
Avatar for あべ coco_se
1
210
Snowflakeと仲良くなる第一歩
Avatar for あべ coco_se
4
910
社会人9年目の僕が贈る処世術
Avatar for あべ coco_se
1
400
Cortex Code君、今日から内製化支援担当ね。
Avatar for あべ coco_se
0
840

Other Decks in Technology

See All in Technology
Sizing, Benchmarking and Performance Tuning Apache Flink Clusters
Avatar for Robert Metzger rmetzger
0
120
【dbts2026】AIエージェントの 判断と探索を変える、 データベース エンジニアリング― 既存DBの処理と依存関係から作る、オペレーショナルオントロジー ―
Avatar for KoheiOgawa shisyu_gaku
0
160
デザインレビューは自動化できるのか？─ Flutter × Figma で UI 品質保証を考える
Avatar for Hirokazu Tanaka techiro
2
790
E2Eってつらくないですか？E2Eの管理コストを下げる手段とその実践
Avatar for Kosei Akaboshi (akaboshinit) akaboshinit
6
3k
視野はAIに、視座は人に / ai-for-breadth-humans-for-perspective
Avatar for Yukiya Nakagawa nkzn
6
3.1k
Don't write the architecture only in the prompt.
Avatar for Neo Hsu neohsu
0
310
リアクションエンジニア ― 小さなリアクションから、話しかけやすい組織をつくる ―
Avatar for ryuguyana ryuguyana
1
130
Kiro Crew 入門 (手を離しても進む仕事) | 目指せ Kiro マスター 11
Avatar for Riku INADA inariku
PRO
1
320
推論基盤と Scale-Up Interconnect の現状と制約から俯瞰する技術動向
Avatar for Masayuki Kobayashi markunet
2
810
You Have Agency（サンキュー、Ruby）
Avatar for Koji SHIMADA snoozer05
PRO
5
680
AWS構成から考えるWebセキュリティ ― WordPressの構築経験から考える公開範囲と更新運用【JAWS FESTA 2026 in AKITA】
Avatar for サイバーセキュリティクラウド cscengineer
PRO
1
200
AX時代の自治体支援リソース再配分と役割分担の再構成：戦略とロードマップ（概要）
Avatar for Sayaka Isizuka sishi2026
0
200

Featured

See All Featured
CSS Pre-Processors: Stylus, Less & Sass
Avatar for Bermon Painter bermonpainter
360
31k
State of Search Keynote: SEO is Dead Long Live SEO
Avatar for Ryan Jones ryanjones
0
350
A Guide to Academic Writing Using Generative AI - A Workshop
Avatar for Kenji Saito ks91
PRO
1
560
How People are Using Generative and Agentic AI to Supercharge Their Products, Projects, Services and Value Streams Today
Avatar for Helen Beal helenjbeal
2
390
Navigating the moral maze — ethical principles for Al-driven product design
Avatar for Skipper Chong Warson skipperchong
2
680
[RailsConf 2023] Rails as a piece of cake
Avatar for Vladimir Dementyev palkan
59
7.1k
We Have a Design System, Now What?
Avatar for Morgane Peng morganepeng
55
8.4k
コードの90%をAIが書く世界で何が待っているのか / What awaits us in a world where 90% of the code is written by AI
Avatar for r-kagaya rkaga
63
47k
Skip the Path - Find Your Career Trail
Avatar for Mark Kilby mkilby
1
280
Building the Perfect Custom Keyboard
Avatar for Naoto Takai takai
2
950
GraphQLの誤解/rethinking-graphql
Avatar for sonatard sonatard
75
12k
HDC tutorial
Avatar for Michiel Stock michielstock
2
1k

Transcript

  1. Copyright © 2026 BeeX Inc. All Rights Reserved. AWS脳でSnowflakeの権限管理したら 沼にハマった話

    クラウド食堂 LT 2026年3月18日 株式会社BeeX 安倍 航太

  2. Copyright © 2026 BeeX Inc. All Rights Reserved. 2 ・名前

    安倍 航太(あべ こうた) ・所属 株式会社BeeX(2025年11月入社) ・業務 データ分析基盤導入支援 ・好きな技術 Snowflake、AWS ・SNS : @_coco_se 自己紹介 会社ブログアイコン SNSアイコン Data ＼人生初LT登壇！／

  3. Copyright © 2026 BeeX Inc. All Rights Reserved. 3 Q.

    What is Snowflake?? A. THE AI CLOUD!! Snowflakeって何なのさ？

  4. Copyright © 2026 BeeX Inc. All Rights Reserved. 4 AWSで例えるならば、これらのサービスの集合体！

    ※すべてが同じように使えるわけではない AWS好きの皆さんへ Amazon Redshift AWS Glue Amazon Data Firehose AWS Step Functions Amazon Managed Workflows for Apache Airflow (Amazon MWAA) Amazon Forecast Amazon SageMaker AI Amazon Textract Amazon Translate Amazon Bedrock Amazon Q Amazon Elastic Container Service (Amazon ECS) Amazon Aurora (PostgreSQL) AWS Security Hub Amazon Simple Storage Service (Amazon S3) (S3 Tables、S3 Vectors) Amazon Quick Suite ※Amazon Quick Amazon Kinesis AWS Lake Formation etc…

  5. Copyright © 2026 BeeX Inc. All Rights Reserved. 5 前置きはここまで

    今回ハマったこと ↓ Snowflakeの権限管理

  6. Copyright © 2026 BeeX Inc. All Rights Reserved. 6 Snowflakeの権限管理

    アクセス制御方式は色々あるけど使っていたのは ロールベースのアクセス制御（RBAC） 皆さんおなじみIAMロールと同じ感覚で大丈夫！！(今は…です) Permissions (IAMポリシー) IAM Role Amazon Simple Storage Service (Amazon S3) Amazon Cloudwatch Logs アクセス設定を ロールにアタッチ ロールを使えば アクセス設定に従って アクセス可能に 【AWSの場合】

  7. Copyright © 2026 BeeX Inc. All Rights Reserved. 7 権限に対する考え方の違い

    AWSは、APIの操作をIAMポリシーで許可してロールにアタッチ Snowflakeは、オブジェクトの操作権限をGRANT文でロールに アタッチ Snowflakeはすべてを「オブジェクト」としてとらえる。

  8. Copyright © 2026 BeeX Inc. All Rights Reserved. 8 ん…？

    ほぼ一緒だし、簡単では？

  9. Copyright © 2026 BeeX Inc. All Rights Reserved. 9 Snowflakeの権限管理…簡単では？

    そう思ったそこのあなた。甘いです。 Snowflakeにおける権限付与の考え方は、 大きく分けて以下の二つです。 • 既に存在するオブジェクトに対する権限 • 将来的に作成するオブジェクトに対する権限 これが難しい！

  10. Copyright © 2026 BeeX Inc. All Rights Reserved. 10 将来的な権限設定

    例えば、以下のような設定をします。 ロールA：将来的にTEST_DB配下に作成されるテーブルには SELECT権限を付与する (データベースレベルの権限設定) ロールB：将来的にTEST_DBのTEST_SCHEMAに作成される テーブルにはSELECT権限を付与する (スキーマレベルの権限設定)

  11. Copyright © 2026 BeeX Inc. All Rights Reserved. 11 図示するとこうなるはずだよね？(想像)

    ロールAの権限範囲 TEST_DB TEST_SCHEMA TABLE1 TEST_SCHEMA2 TABLE2 TABLE3 ロールBの権限範囲 新規作成対象

  12. Copyright © 2026 BeeX Inc. All Rights Reserved. 12 実際はこうなる

    ロールAの権限範囲 TEST_DB TEST_SCHEMA TABLE1 TEST_SCHEMA2 TABLE2 TABLE3 ロールBの権限範囲 将来的な権限設定は、オブジェクトから見たときに より狭い範囲で定義された設定に従う！！

  13. Copyright © 2026 BeeX Inc. All Rights Reserved. 13 そういう場合はこうしてね

    ロールA：将来的にTEST_DB配下に作成されるテーブルには SELECT権限を付与する (データベースレベルの権限設定) ＋ 将来的にTEST_DBのTEST_SCHEMAに作成される テーブルにはSELECT権限を付与する (スキーマレベルの権限設定) ロールB：将来的にTEST_DBのTEST_SCHEMAに作成される テーブルにはSELECT権限を付与する (スキーマレベルの権限設定)

  14. Copyright © 2026 BeeX Inc. All Rights Reserved. 14 まとめ

    •同じロールベースのアクセス制御でも 製品によって考え方が異なる •Snowflakeの将来的なアクセス権限の付与は オブジェクトから見たときにどれが近いのかが重要 •Snowflakeはめちゃめちゃ奥深くて面白い

  15. Copyright © 2026 BeeX Inc. All Rights Reserved.