如何查询Snowflake Network Rule值列表并动态获取API URL

由于Snowflake目前没有提供直接查询Network Rule中URL值的系统元数据表，无法通过SELECT语句直接获取，但可以通过以下间接方案实现动态同步与调用：

方案1：通过DESCRIBE + 自定义表同步URL #

利用DESCRIBE NETWORK RULE命令的输出，将URL同步到自定义表中，供存储过程读取：

1. 创建存储URL的自定义表：

CREATE OR REPLACE TABLE NETWORK_RULE_API_URLS (
    RULE_NAME VARCHAR(100) PRIMARY KEY,
    API_URL VARCHAR(500),
    LAST_SYNCED TIMESTAMP DEFAULT CURRENT_TIMESTAMP()
);

2. 编写存储过程同步Network Rule的URL到表中：

CREATE OR REPLACE PROCEDURE SYNC_NETWORK_RULE_URL(RULE_NAME VARCHAR)
RETURNS VARCHAR
LANGUAGE SQL
AS
$$
BEGIN
    -- 执行DESCRIBE命令获取Network Rule详情
    EXECUTE IMMEDIATE 'DESCRIBE NETWORK RULE ' || RULE_NAME;
    
    -- 将URL插入/更新到自定义表
    MERGE INTO NETWORK_RULE_API_URLS t
    USING (
        SELECT "name" AS rule_name, "value" AS api_url
        FROM TABLE(RESULT_SCAN(LAST_QUERY_ID()))
        WHERE "property" = 'ALLOWED_URL_LIST'
    ) s
    ON t.RULE_NAME = s.RULE_NAME
    WHEN MATCHED THEN UPDATE SET 
        API_URL = s.api_url,
        LAST_SYNCED = CURRENT_TIMESTAMP()
    WHEN NOT MATCHED THEN INSERT (RULE_NAME, API_URL)
        VALUES (s.RULE_NAME, s.api_url);
    
    RETURN 'Successfully synced URL for rule: ' || RULE_NAME;
END;
$$;

3. 调用同步存储过程（可搭配Snowflake Task定期自动同步）：

CALL SYNC_NETWORK_RULE_URL('YOUR_NETWORK_RULE_NAME');

4. 在业务存储过程中读取URL：

CREATE OR REPLACE PROCEDURE FETCH_API_DATA()
RETURNS VARCHAR
LANGUAGE SQL
AS
$$
DECLARE
    api_url VARCHAR;
BEGIN
    -- 从自定义表获取URL
    SELECT API_URL INTO api_url 
    FROM NETWORK_RULE_API_URLS 
    WHERE RULE_NAME = 'YOUR_NETWORK_RULE_NAME';
    
    -- 后续使用api_url调用API，例如：
    -- EXECUTE IMMEDIATE 'COPY INTO ... FROM ''' || api_url || ''' ...';
    RETURN 'Fetched API URL: ' || api_url;
END;
$$;

方案2：统一存储URL到Secret（推荐） #

将API URL存储在Snowflake Secret中，同时让Network Rule和存储过程都依赖这个Secret，实现一处更新多处生效：

1. 创建存储URL的Secret：

CREATE OR REPLACE SECRET API_ENDPOINT_SECRET
TYPE = GENERIC
SECRET_STRING = 'https://your-target-api.com';

2. 创建Network Rule时使用Secret中的URL（注：需确保Snowflake版本支持Network Rule直接引用Secret值）：

CREATE OR REPLACE NETWORK RULE YOUR_API_RULE
TYPE = HOST_PORT
MODE = INTERNAL
ALLOWED_URL_LIST = (GET_SECRET('API_ENDPOINT_SECRET'));

3. 在存储过程中直接读取Secret获取URL：

CREATE OR REPLACE PROCEDURE FETCH_API_DATA()
RETURNS VARCHAR
LANGUAGE SQL
AS
$$
DECLARE
    api_url VARCHAR;
BEGIN
    api_url := GET_SECRET('API_ENDPOINT_SECRET');
    -- 后续使用api_url调用API
    RETURN 'Fetched API URL from secret: ' || api_url;
END;
$$;

注意：如果你的Snowflake版本不支持Network Rule直接引用Secret，可结合方案1，将Secret中的URL同步到Network Rule和自定义表中。

内容的提问来源于stack exchange，提问作者Anis Kheloufi