AWS閉鎖網+Snowflake Private Link

Last updated at 2026-10-12Posted at 2026-10-10

こんにちは

Windowsサーバの構成でよく使われるActive Directoryがありますが、
Snowflakeの場合Praivare Linkをするために名前解決をしています。

この場合、ADサーバで行うのか、Route53でするのか気になりましたので
これを機に構築から始めてみます。

今回の検証の目的

AWS閉鎖網内にて、同VPCのADサーバにドメイン参加している接続用サーバを用意。
SnowflakeとPrivate Linkを接続した際、接続用サーバからSnowsightに接続ができるのか

AWS側の環境用意

今回はWindows2025を2台。
1台はActive Directoryの軽い設定のみをしたADサーバ、
もう1台はSnowflake接続用サーバとして用意、ドメイン参加。
※ドメインはsnowflake.local

構成図

・VPCは閉鎖網
接続にはまずセッションマネージャーを利用してAWS CLIをインストール。
その後はFleet Managerを利用するため+S3から資材を持ってくるため、
エンドポイントは下記を用意
※Fleet Manager使いたいだけです。ついでなので設定方法を記録します。

前提準備

★自PCに手作業

自PCにはAWS CLIをインストール
管理権限のあるIAMユーザのクレデンシャルを登録。

Microsoft Windows [Version 10.0.19045.6466]
(c) Microsoft Corporation. All rights reserved.

C:\Users\XXXXX>aws --version
aws-cli/2.24.0 Python/3.12.6 Windows/10 exe/AMD64

C:\Users\XXXXX>aws configure list
      Name                    Value             Type    Location
      ----                    -----             ----    --------
   profile                <not set>             None    None
access_key     ****************JAVG shared-credentials-file
secret_key     ****************A0Xu shared-credentials-file
    region           ap-northeast-1      config-file    ~/.aws/config

C:\Users\XXXXX>

エンドポイントの用意

★AWSコンソールに手作業

エンドポイント
タイプ	サービス	エンドポイントタイプ
AWS のサービス	com.amazonaws.ap-northeast-1.ssm	Interface
AWS のサービス	com.amazonaws.ap-northeast-1.ec2messages	Interface
AWS のサービス	com.amazonaws.ap-northeast-1.ec2	Interface
AWS のサービス	com.amazonaws.ap-northeast-1.ssmmessages	Interface
AWS のサービス	com.amazonaws.ap-northeast-1.s3	Gateway

立ち上げたサーバにIAMロールをアタッチ

CLI導入

※SSM認証にて接続

SSMでの接続方法

※1行で対応かつパワーシェルで実行

aws ssm start-session --target <インスタンスID> --document-name AWS-StartPortForwardingSession --parameters "portNumber=3389,localPortNumber=13389"

RDPにて接続します。
コンピュータ:接続先に localhost:13389 を指定して接続
ユーザ名:Administrator

★AWS環境にある接続用サーバに手作業
※ADサーバは別途構築、下記は接続用サーバの履歴

各種CLIを入れていきます。
※この時点でサーバを作成後、設定などをしておきます。
また、接続用サーバはドメイン参加します。

Snowflake接続用サーバ

C:\Users\Administrator>whoami
snowtestsflake\administrator

C:\Users\Administrator>hostname
Snowtestsflake

C:\Users\Administrator>

AWS　CLI

C:\Users\Administrator>aws --version
aws-cli/2.37.9 Python/3.14.6 Windows/2025Server exec-env/EC2 exe/AMD64

※IAMロールのクレデンシャルのみで対応します。

Snow CLI

C:\Users\Administrator>snow --version
Snowflake CLI version: 3.28.0

AWS PrivateLinkの有効化

AWS側で有効なグローバルに出れるアカウントにてsts get-federation-tokenを実行し、
その後Snowflake側に認証をかけ、Private Linkを有効にします。

AWS CloudShellまたはクレデンシャルを持つ自PCにて実行。
※閉鎖網のWindowsだとどうもできなかったのです、、、
今回は、CloudShellにて実行してみます。

★AWSコンソールに手作業

CloudShell起動

まずIAMロールのクレデンシャルを設定します。

Open ap-northeast-1 environmentを選択

AWS CONFIGUREコマンドにて設定

今回クレデンシャルを持ってきたIAMユーザ名はsnowtestsflake、
権限はAdministratorAccess※手抜きです。

~ $ aws configure 

Tip: You can deliver temporary credentials to the AWS CLI using your AWS Console session by running the command 'aws login'.

AWS Access Key ID [None]:

設定後確認

~ $ aws configure list
NAME       : VALUE                    : TYPE             : LOCATION
profile    : <not set>                : None             : None
access_key : ****************TZF6     : shared-credentials-file : 
secret_key : ****************u2gl     : shared-credentials-file : 
region     : ap-northeast-1           : env              : ['AWS_REGION', 'AWS_DEFAULT_REGION']
~ $

コマンド実行
https://docs.snowflake.com/ja/user-guide/admin-security-privatelink

~ $ aws sts get-federation-token --name snowtestsflake
{
   {"Credentials": {
        "AccessKeyId": "XXXXXXXXXXXXXXXXXXXX",
        "SecretAccessKey": "YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY",
        "SessionToken": "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",
        "Expiration": "2026-10-10T15:07:21+00:00"
    },
    "FederatedUser": {
        "FederatedUserId": "XXXXXXXXXXXX:snowtestsflake",
        "Arn": "arn:aws:sts::XXXXXXXXXXXX:federated-user/snowtestsflake"
    },
    "PackedPolicySize": 17,
    "SessionTokenUtilization": 17,
    "SessionTokenSize": 716
}
~ $

Snowflakeで実行するコマンド用意

★自PCのメモにて用意

【公式より引用】
生成されたトークンから、 "FederatedUserId" フィールドの値を抽出します。

具体的には、
①<aws_id>の値を現在利用中のAWSアカウント12桁を入力
②上記の出力の"Credentials～から始まる値を、
下記コマンドの<federated_token>に入力します。

SELECT SYSTEM$AUTHORIZE_PRIVATELINK ( '<aws_id>' , '<federated_token>' );

入力するとこうなります

SELECT SYSTEM$AUTHORIZE_PRIVATELINK ( 'XXXXXXXXXXXX' , 
'{ "Credentials": {
        "AccessKeyId": "XXXXXXXXXXXXXXXXXXXX",
        "SecretAccessKey": "YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY",
        "SessionToken": "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",
        "Expiration": "2026-10-10T15:07:21+00:00"
    },
    "FederatedUser": {
        "FederatedUserId": "XXXXXXXXXXXX:snowtestsflake",
        "Arn": "arn:aws:sts::XXXXXXXXXXXX:federated-user/snowtestsflake"
    },
    "PackedPolicySize": 17,
    "SessionTokenUtilization": 17,
    "SessionTokenSize": 716
}' );

Snowflake側にてPrivate Linkの開放

★Snowflakeに手作業
※ACCOUNTADMIN システムロールにて作業してください。

コンソールにログイン後、
右のメニューからプロジェクト > ワークスペースを選択

新規作成を選択

SQLファイルを選択、名前は任意で作成。

先ほど自PCにて

①<aws_id>の値を現在利用中のAWSアカウント12桁を入力

②上記の出力の"Credentials～から始まる値を、
下記コマンドの<federated_token>に入力したSQLコマンドを入力します。
もし、ACCOUNTADMIN出ない場合は先に下記を入力してください。

USE ROLE ACCOUNTADMIN;

成功したことを確認

Snowflakeのリージョンの確認

すでに分かっていると思いますが、
AWSとSnowflakeは東京リージョンで作成していますが、
初めての方用にドキュメントに沿って
Snowflakeリージョンと各プロバイダー(今回はAWS)の対応名を調べます。

実行コマンド

SELECT CURRENT_REGION();
SHOW REGIONS;

今のSnowflakeのリージョンはAWS_AP_NORTHEAST_1であることを確認

AWS_AP_NORTHEAST_1はAWSではap-northeast-1であることを確認。

VPC ネットワークを構成

Private Linkは認証されたので、AWSでの作業をした場合その名前がAWS側のVPCエンドポイントに向くように設定します。

手順は下記になります。
①Snowflake側の情報取得
②AWSでVPCエンドポイント作成
③AWS側のサーバにて名前解決(今回のメイン、ADサーバなのかRoute53なのか)
④接続テスト

①Snowflake側にて情報取得

SELECT SYSTEM$GET_PRIVATELINK_CONFIG();

出力結果
※Snowsight(コンソール)の
左下の自分のアイコンを選択 > アカウント > アカウントの詳細を表示　を選択した際に出力される値をご自身のアカウントと入れ替えて考えてください。
※SnowSightから確認が可能です。

{"privatelink-account-principal":"arn:aws:iam::575108922644:root","app-service-privatelink-url-next":"*.【組織名】-【アカウント名】.ap-northeast-1.aws.privatelink.snowflake.app","privatelink-account-name":"【アカウントロケーター】.ap-northeast-1.privatelink","privatelink-vpce-id":"com.amazonaws.vpce.ap-northeast-1.vpce-svc-04feb508c997b211e","snowpark-connect-privatelink-url":"*.【アカウント名】.privatelink.snowflakecomputing.com","openflow-privatelink-url":"【組織名】-【アカウント名】.openflow.hndasd.privatelink.snowflakecomputing.com","app-service-privatelink-url":"*.hndasd.privatelink.snowflake.app","regionless-snowsight-privatelink-url":"app-【組織名】-【アカウント名】.privatelink.snowflakecomputing.com","account-privatelink-url":"【組織名】-【アカウント名】.ap-northeast-1.aws.privatelink.snowflake.com","external-telemetry-privatelink-url":"【組織名】-【アカウント名】.telemetry.hndasd.privatelink.snowflakecomputing.com","privatelink-dashed-urls-for-duo":"[]","snowsight-privatelink-url":"app.ap-northeast-1.privatelink.snowflakecomputing.com","regionless-privatelink-ocsp-url":"ocsp.【組織名】-【アカウント名】.privatelink.snowflakecomputing.com","privatelink-account-url":"【アカウントロケーター】.ap-northeast-1.privatelink.snowflakecomputing.com","spcs-registry-privatelink-url":"【組織名】-【アカウント名】.registry.privatelink.snowflakecomputing.com","account-wildcard-privatelink-url":"*.【組織名】-【アカウント名】.ap-northeast-1.aws.privatelink.snowflake.com","regionless-privatelink-account-url":"【組織名】-【アカウント名】.privatelink.snowflakecomputing.com","spcs-auth-privatelink-url":"sfc-endpoint-login.hndasd.privatelink.snowflakecomputing.com","privatelink_ocsp-url":"ocsp.【アカウントロケーター】.ap-northeast-1.privatelink.snowflakecomputing.com"}

改行を入れてまとめると下記のようになります。

{"privatelink-account-principal":"arn:aws:iam::575108922644:root",
"app-service-privatelink-url-next":"*.【組織名】-【アカウント名】.ap-northeast-1.aws.privatelink.snowflake.app",
"privatelink-account-name":"【アカウントロケーター】.ap-northeast-1.privatelink",
"privatelink-vpce-id":"com.amazonaws.vpce.ap-northeast-1.vpce-svc-04feb508c997b211e",
"snowpark-connect-privatelink-url":"*.【アカウント名】.privatelink.snowflakecomputing.com",
"openflow-privatelink-url":"【組織名】-【アカウント名】.openflow.hndasd.privatelink.snowflakecomputing.com",
"app-service-privatelink-url":"*.hndasd.privatelink.snowflake.app",
"regionless-snowsight-privatelink-url":"app-【組織名】-【アカウント名】.privatelink.snowflakecomputing.com",
"account-privatelink-url":"【組織名】-【アカウント名】.ap-northeast-1.aws.privatelink.snowflake.com",
"external-telemetry-privatelink-url":"【組織名】-【アカウント名】.telemetry.hndasd.privatelink.snowflakecomputing.com",
"privatelink-dashed-urls-for-duo":"[]",
"snowsight-privatelink-url":"app.ap-northeast-1.privatelink.snowflakecomputing.com",
"regionless-privatelink-ocsp-url":"ocsp.【組織名】-【アカウント名】.privatelink.snowflakecomputing.com",
"privatelink-account-url":"【アカウントロケーター】.ap-northeast-1.privatelink.snowflakecomputing.com",
"spcs-registry-privatelink-url":"【組織名】-【アカウント名】.registry.privatelink.snowflakecomputing.com",
"account-wildcard-privatelink-url":"*.【組織名】-【アカウント名】.ap-northeast-1.aws.privatelink.snowflake.com",
"regionless-privatelink-account-url":"【組織名】-【アカウント名】.privatelink.snowflakecomputing.com",
"spcs-auth-privatelink-url":"sfc-endpoint-login.hndasd.privatelink.snowflakecomputing.com",
"privatelink_ocsp-url":"ocsp.【アカウントロケーター】.ap-northeast-1.privatelink.snowflakecomputing.com"}

VPCエンドポイント作成

★AWSアカウントにて作業

AWSにて利用しているEC2サーバのいるVPCに
VPCエンドポイントを作成します。

【NLB と GWLB を使用するエンドポイントサービス】を選択

先ほど【SELECT SYSTEM$GET_PRIVATELINK_CONFIG();】コマンドにて
privatelink-vpce-idの値を
サービス名に入力し、【サービスの検証】を選択し、検証します。

・抜粋

"privatelink-vpce-id":"com.amazonaws.vpce.ap-northeast-1.vpce-svc-XXXXXXXXXXXXXXXXX",

※com.amazonaws.vpce～の値を入れます。

ネットワーク設定にて、ご利用されるEC2のいるVPC(閉鎖網)を選択し、追加設定でプライベート名を有効化を選択します。

ご利用されるEC2のいるVPC(閉鎖網)のサブネットを選択します。

セキュリティグループは80,443を開放してください。

サブネットのリソースベース名 (RBN) 設定を起動時にリソース名 DNS A レコードを有効化にしていない場合は下記のようなエラーが起きます。

エラー内容

Private DNS can't be enabled because the service com.amazonaws.vpce.ap-northeast-1.vpce-svc-04feb508c997b211e does not provide a private DNS name.

・解決方法対象のVPCのサブネットに行き、(アクション▼)からサブネットの編集を選択

下記にチェックを入れます。

※エラー対応終わり

作成したVPCエンドポイントのDNS名をコピーしておきます。

DNS名の登録

・公式(VPC ネットワークを構成する)
https://docs.snowflake.com/ja/user-guide/admin-security-privatelink

本来は【SELECT SYSTEM$GET_PRIVATELINK_CONFIG();】コマンドにて出た値の
privatelink.snowflakecomputing.comドメインにあたるものを
Route53に設定します。

検証の本来の目的

Route53にてプライベートなホストゾーンを作成(privatelink.snowflakecomputing.com)
その後、CNAMEとして【SELECT SYSTEM$GET_PRIVATELINK_CONFIG();】コマンドにて出た値をサブドメインとして、
値はVPCエンドポイント(AWS)を入力します。

この場合どうなるのかを確認します。

まず、Route53にて対応してみる。

このままADサーバを触らずしも接続ができるのであれば問題ありません。

・接続用EC2を確認 DNS設定にはAWSがあるため、名前解決を期待。

ROUTE53にてホストゾーンを作成

ドメイン名はprivatelink.snowflakecomputing.comに設定
プライベートホストゾーンを選択

ホストゾーンに関連付ける VPCは利用しているVPCを選択

CNAMEの登録

・公式
プライベート接続の使用
https://docs.snowflake.com/ja/user-guide/ui-snowsight-gs#label-ui-snowsight-gs-private-connectivity

VPC ネットワークを構成する
https://docs.snowflake.com/ja/user-guide/admin-security-privatelink

・参考にさせていただいたブログ
https://dev.classmethod.jp/articles/snowflake-aws-privatelink-snowflakedb/

公式では戻り値のうち、
regionless-snowsight-privatelink-url と snowsight-privatelink-urlの値を登録すればいいとの事。
参考にさせていただいたブログではサービスによって必要なものを登録されているよう解釈いたしました。

・公式ブログでの戻り値
https://docs.snowflake.com/ja/sql-reference/functions/system_get_privatelink_config#label-get-privatelink-config-output

検証のため、まずは公式ドキュメントの2つのみ登録し、Snowsightを試みます。

・抜粋

"regionless-snowsight-privatelink-url":"app-【組織名】-【アカウント名】.privatelink.snowflakecomputing.com"

"snowsight-privatelink-url":"app.ap-northeast-1.privatelink.snowflakecomputing.com"

下記レコードを登録します。

登録するCNAME
レコード名	レコードタイプ	値(今回AWS環境に作成したVPCエンドポイントのDNS名)	TTL (秒)
app-【組織名】-aw77300	CNAME	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com	60
app.ap-northeast-1	CNAME	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com	60

サーバから接続

app-【組織名】-【アカウント名】.privatelink.snowflakecomputing.com

接続はできましたが、その向こう側【認証】がうまくいかなかった

原因

https://【アカウントロケーター】.ap-northeast-1.privatelink.snowflakecomputing.com/oauth～
にリダイレクトされていた。

## 対策【SELECT SYSTEM$GET_PRIVATELINK_CONFIG();】コマンドにて出た値をサブドメインとして、値はVPCエンドポイント(AWS)のなかで、ドメインが【privatelink.snowflakecomputing.com】のものをすべて入力する

CNAME追加設定

snowparkは利用しないが今後のため登録します。

snowpark-connect-privatelink-url:*.spark.privatelink.snowflakecomputing.com
openflow-privatelink-url:【組織名】-【アカウント名】.openflow.hndasd.privatelink.snowflakecomputing.com
regionless-snowsight-privatelink-url:app-【組織名】-【アカウント名】.privatelink.snowflakecomputing.com
external-telemetry-privatelink-url:【組織名】-【アカウント名】.telemetry.hndasd.privatelink.snowflakecomputing.com
snowsight-privatelink-url:app.ap-northeast-1.privatelink.snowflakecomputing.com
regionless-privatelink-ocsp-url:ocsp.【組織名】-【アカウント名】.privatelink.snowflakecomputing.com
privatelink-account-url:【アカウントロケーター】.ap-northeast-1.privatelink.snowflakecomputing.com
spcs-registry-privatelink-url:【組織名】-【アカウント名】.registry.privatelink.snowflakecomputing.com
regionless-privatelink-account-url:【組織名】-【アカウント名】.privatelink.snowflakecomputing.com
spcs-auth-privatelink-url:sfc-endpoint-login.hndasd.privatelink.snowflakecomputing.com
privatelink_ocsp-url:ocsp.【アカウントロケーター】.ap-northeast-1.privatelink.snowflakecomputing.com

登録するCNAME
レコード名	レコードタイプ	TTL (秒)	値(今回AWS環境に作成したVPCエンドポイントのDNS名)
*.spark.privatelink.snowflakecomputing.com	CNAME	60	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com
【組織名】-【アカウント名】.openflow.hndasd	CNAME	60	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com
app-【組織名】-【アカウント名】	CNAME	60	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com
【組織名】-【アカウント名】.telemetry.hndasd	CNAME	60	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com
app.ap-northeast-1	CNAME	60	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com
ocsp.【組織名】-【アカウント名】	CNAME	60	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com
【アカウントロケーター】.ap-northeast-1	CNAME	60	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com
【組織名】-【アカウント名】.registry	CNAME	60	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com
【組織名】-【アカウント名】	CNAME	60	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com
sfc-endpoint-login.hndasd	CNAME	60	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com
ocsp.【アカウントロケーター】.ap-northeast-1	CNAME	60	vpce-05e095b73300908de-48bbtgws.vpce-svc-04feb508c997b211e.ap-northeast-1.vpce.amazonaws.com

こちらにてログイン完了です。

各CNAMEの役割

・ログイン後
・認証
https://app-【組織名】-【アカウント名】.privatelink.snowflakecomputing.com/～

・認証途中
https://【アカウントロケーター】.ap-northeast-1.privatelink.snowflakecomputing.com/oauth/

検証結果

・ADサーバにドメイン参加しても問題なく接続できる。
・ADサーバにはSnowflakeとのPrivate Linkに関するCNAMEは登録不要。
・CNAME設定はSnowsightにログインするためのCNAMEはサービスごとに個別で確認する必要がある。

次回はSnowflakeへCLIで接続と、内部ステージのS3への接続設定になります。

You get articles that match your needs
You can efficiently read back useful information
You can use dark theme

What you can do with signing up