如何向Snowflake网络允许列表动态追加IP地址？

是的，你可以通过动态SQL自动拼接现有IP与新IP，无需每次手动将旧IP全部写入ALTER命令。下面是两种实用方案：

方案1：即席动态SQL（适合临时操作） #

直接生成包含新旧IP的ALTER语句，执行前可预览确认：

-- 定义要追加的新IP（多个用逗号分隔）
SET NEW_IPS = '192.168.1.1,10.0.0.0/24';
SET RULE_FULL_NAME = 'EDW_COMMON.ATHENA_COMMON.SNF_NR_SALESFORCE_ALLOWED_LIST';

-- 生成动态ALTER语句（自动拼接现有IP并去重）
SELECT 'ALTER NETWORK RULE ' || $RULE_FULL_NAME || ' SET VALUE_LIST = (''' || 
       LISTAGG(DISTINCT TRIM(t.VALUE), ''',''') || ''',''' || REPLACE($NEW_IPS, ',', ''',''') || ''')' AS ALTER_STATEMENT
FROM SNOWFLAKE.ACCOUNT_USAGE.NETWORK_RULES nr,
     LATERAL SPLIT_TO_TABLE(nr.VALUE_LIST, ',') t
WHERE nr.NAME = SPLIT_PART($RULE_FULL_NAME, '.', 3);

执行查询后，复制输出的ALTER_STATEMENT内容直接运行即可完成追加。

方案2：存储过程（适合重复操作） #

将逻辑封装为存储过程，调用时只需传入新IP和规则全名：

CREATE OR REPLACE PROCEDURE APPEND_TO_NETWORK_RULE(RULE_FULL_NAME STRING, NEW_IPS STRING)
RETURNS STRING
LANGUAGE SQL
AS
$$
DECLARE
    EXISTING_IPS_STR STRING;
    ALTER_STMT STRING;
BEGIN
    -- 获取现有IP列表（去重）
    SELECT LISTAGG(DISTINCT TRIM(t.VALUE), ''',''') INTO EXISTING_IPS_STR
    FROM SNOWFLAKE.ACCOUNT_USAGE.NETWORK_RULES nr,
         LATERAL SPLIT_TO_TABLE(nr.VALUE_LIST, ',') t
    WHERE nr.NAME = SPLIT_PART(RULE_FULL_NAME, '.', 3);

    -- 拼接新旧IP，生成ALTER命令
    ALTER_STMT := 'ALTER NETWORK RULE ' || RULE_FULL_NAME || ' SET VALUE_LIST = (''' || 
                  EXISTING_IPS_STR || ''',''' || REPLACE(NEW_IPS, ',', ''',''') || ''')';

    -- 执行修改操作
    EXECUTE IMMEDIATE ALTER_STMT;

    RETURN '已成功追加IP：' || NEW_IPS || ' 到规则：' || RULE_FULL_NAME;
END;
$$;

调用示例：

CALL APPEND_TO_NETWORK_RULE('EDW_COMMON.ATHENA_COMMON.SNF_NR_SALESFORCE_ALLOWED_LIST', '192.168.1.1,10.0.0.0/24');

关键注意事项 #

• 去重处理：逻辑中加入DISTINCT避免重复添加同一IP
• 权限要求：需拥有ALTER NETWORK RULE权限，以及访问ACCOUNT_USAGE.NETWORK_RULES的权限
• 实时数据替代：若ACCOUNT_USAGE存在1-2小时延迟，可先执行DESCRIBE NETWORK RULE <规则名>，再用RESULT_SCAN(LAST_QUERY_ID())获取实时IP列表
• 操作前验证：执行自动生成的ALTER语句前，务必确认内容正确，避免误操作

内容的提问来源于stack exchange，提问作者Gurupreet Singh Bhatia