Reader Accountsとは？Snowflakeのデータ共有先アカウント管理

Reader Account（リーダーアカウント）は、Snowflakeアカウントを持たない外部組織にデータを共有するためのManaged Account（管理対象アカウント）です。 ProviderがCREATE MANAGED ACCOUNTで作成・管理し、共有データへの読み取り専用アクセスを提供します。

この記事では、Regular AccountとReader Accountの比較表・作成SQL・コスト負担の仕組み・制約一覧を解説します。SnowPro Core試験のData Sharing関連問題で頻出するトピックです。

Reader Accountの位置づけ

SnowflakeのSecure Data Sharingは、データの物理コピーを作成せずに他のSnowflakeアカウントとデータを共有する仕組みです。 しかし、共有先がSnowflakeアカウントを持っていない場合、直接データを参照できません。 この課題を解決するのがReader Accountです。

Providerは自身のアカウントからReader Account（Managed Account）を作成し、共有（SHARE）を追加します。Reader Accountのユーザーは専用のSnowsight URLからログインして共有データをSELECT文で参照できます。

Regular Account vs Reader Account 比較表

Reader Accountの作成SQL

-- Reader Account（Managed Account）の作成
-- ACCOUNTADMINロールが必要
CREATE MANAGED ACCOUNT partner_reader
  ADMIN_NAME = 'partner_admin',
  ADMIN_PASSWORD = 'SecureP@ss123!',
  TYPE = READER,
  COMMENT = '外部パートナー向けReader Account';

-- 作成結果に含まれる情報
-- accountName: partner_reader
-- loginUrl: https://partner_reader.snowflakecomputing.com

-- 共有（SHARE）の作成
CREATE SHARE sales_data_share;
GRANT USAGE ON DATABASE sales_db TO SHARE sales_data_share;
GRANT USAGE ON SCHEMA sales_db.public TO SHARE sales_data_share;
GRANT SELECT ON TABLE sales_db.public.monthly_report TO SHARE sales_data_share;

-- Reader AccountにSHAREを追加
ALTER SHARE sales_data_share ADD ACCOUNTS = partner_reader;

コスト負担モデル

Reader Accountのコストモデルは試験で頻出するポイントです。

Providerはコスト管理のため、各Reader AccountにResource Monitorを割り当て、クレジット消費の上限を設定することが推奨されます。上限に達すると、Reader AccountのWarehouseがSuspendされ、追加のクエリ実行がブロックされます。

-- Reader Account用のResource Monitor
CREATE RESOURCE MONITOR reader_cost_monitor
  WITH CREDIT_QUOTA = 100
  FREQUENCY = MONTHLY
  START_TIMESTAMP = IMMEDIATELY
  TRIGGERS
    ON 80 PERCENT DO NOTIFY
    ON 100 PERCENT DO SUSPEND;

-- Reader AccountのWarehouseにResource Monitorを適用
ALTER WAREHOUSE reader_wh SET RESOURCE_MONITOR = reader_cost_monitor;

Reader Accountの制約一覧

• データの書き込み操作（INSERT / UPDATE / DELETE）は一切不可
• 独自のデータベース・スキーマ・テーブルの作成不可
• 外部ステージからのデータロード（COPY INTO / Snowpipe）不可
• Snowflake Marketplace（Data Marketplace）の利用不可
• 他のProviderからのSHARE受信不可（作成元Providerの共有のみ）
• Snowparkの使用不可
• タスク・ストリームの作成不可
• UDF・Stored Procedureの作成不可
• アカウントの削除はProviderのみ実行可能

Reader Accountの管理

-- Reader Accountの一覧確認
SHOW MANAGED ACCOUNTS;

-- Reader Accountの削除
DROP MANAGED ACCOUNT partner_reader;

-- SHAREの割り当て確認
SHOW GRANTS OF SHARE sales_data_share;

SHOW MANAGED ACCOUNTSで作成したReader Accountの一覧・状態・ログインURLを確認できます。Reader Accountの削除はProviderのACCOUNTADMINロールで実行します。

ユースケース

外部パートナーへのレポート共有

取引先やパートナー企業がSnowflakeアカウントを持っていない場合、Reader Accountを作成して月次レポートや分析結果を直接参照させることができます。CSV/Excelでのデータ受け渡しが不要になり、常に最新データを参照できます。

監査機関・コンプライアンス対応

外部監査法人に対してReader Accountを作成し、監査対象のログ・トランザクションデータを直接参照させます。データの物理コピーを作成しないため、データ漏洩リスクを最小化しながら透明性を確保できます。

問題例

よくある質問（FAQ）