Node.js项目snowflake-sdk经VPN+SSH隧道连接Snowflake报IP无权访问求助

报错根因 #

该报错是Snowflake的网络访问策略拦截了请求来源IP，你虽然搭建了SSH隧道，但当前配置未让Snowflake SDK的请求走隧道，导致直连暴露的本地公网IP不在Snowflake白名单范围内。

解决步骤 #

• 调整请求路径适配SSH隧道
  你配置的SSH隧道规则是将本地7756端口的请求转发到远端Snowflake服务的443端口，但当前SDK配置的accessUrl直接指向Snowflake公网域名，请求不会走隧道。需要先修改本地hosts文件，添加映射：

127.0.0.1 xyz.region.privatelink.snowflakecomputing.com

该配置可以保证请求的SNI域名匹配Snowflake的服务校验规则，同时请求会被解析到本地，走你搭建的SSH隧道。

• 验证隧道连通性
  修改hosts后，在浏览器访问https://xyz.region.privatelink.snowflakecomputing.com:7756，如果可以正常打开Snowflake的登录页面，说明隧道配置正常。

• 确认出口IP白名单
  确认你SSH登录的那台跳转服务器的出口公网IP，已经被添加到Snowflake账号的网络策略白名单中，或者该服务器所在的VPC已经和Snowflake的Privatelink端点完成打通配置。

• 补充异步错误捕获
  你当前的连接逻辑使用回调式写法，未处理异步异常导致触发UnhandledPromiseRejectionWarning，可将连接逻辑封装为Promise，添加异常捕获：

createPool = async () => {
    if (!connection) {
        connection = snowflake.createConnection(snowflakeDatabase);
    }

    if (!connection.isUp()) {
        try {
            await new Promise((resolve, reject) => {
                connection.connect(function (err, conn) {
                    if (err) {
                        console.error('连接失败: ' + err.message);
                        reject(err);
                    } else {
                        console.log('成功连接到Snowflake');
                        connection_ID = conn.getId();
                        resolve(conn);
                    }
                });
            })
        } catch (e) {
            // 可根据业务需求添加自定义错误处理逻辑
            throw e;
        }
        console.log('连接状态:', connection.isUp());
    }

    return connection;
};

内容的提问来源于stack exchange，提问作者Jayani Sumudini