[发明专利]从存储平台加载或卸载数据的数据库系统、方法及介质

说明书

存储集成对象是在数据仓库系统的数据库中创建的。存储集成对象标识云存储提供商系统的存储平台中的存储位置和由基于网络的数据仓库系统维护的云身份对象。在云存储提供商的存储平台处，云身份对象与被授予访问存储位置的许可的代理身份对象相关联。基于存储集成对象创建外部暂存区对象。外部暂存区对象标识存储位置，并包括与存储集成对象的关联。接收加载或卸载存储位置处的数据的命令。响应于该命令，经由代理身份对象，使用外部暂存区对象加载或卸载存储位置处的数据。

优先权申请的交叉引用

本申请要求2019年11月14日提交并于2020年6月14日作为美国专利第10，715，524号发布的美国专利申请序列号16/683，641的优先权，其内容通过引用整体结合于此。

背景

云数据仓库(也称为“基于网络的数据仓库(network-based data warehouse)”或简称为“数据仓库”)是用于数据分析和报告的基于网络的系统，其包括来自一个或更多个不同源的集成数据的中央储存库。云数据仓库可以存储可用于为企业创建分析报告的当前和历史数据。为此，数据仓库通常提供商业智能工具、提取、变换数据并将数据加载到储存库中的工具、以及管理和检索元数据的工具。

外部暂存区(external stage)是云数据仓库中的组件，有助于云数据仓库系统和客户管理的存储位置之间的集成(此处称为“存储集成”)。一般来说，外部暂存区用于向客户管理的存储位置加载数据和从客户管理的存储位置卸载数据。在传统的实施方式中，必须向外部暂存区提供秘密安全证书，以从这些存储位置读取数据和向这些存储位置写入数据。然而，秘密安全证书的交换产生了可能导致秘密安全证书暴露的漏洞，这可能导致对数据的未授权访问。此外，在传统实施方式中，云数据仓库帐户管理员禁止组织中的成员创建外部暂存区的能力有限，并且外部暂存区可能被用来将机密数据泄露到个人位置。此外，存储所有者对存储位置的访问许可没有精细的控制。传统的外部暂存区也仅限于在单个文件路径中使用，不能在另一个文件路径中使用，即使用于创建外部暂存区的证书适用于另一个文件路径。

附图简述

从下面给出的详细描述和本公开的各种实施例的附图中，将更全面地理解本公开。

图1示出根据本公开一些实施例的示例计算环境，其包括与云存储提供商系统通信的基于网络的数据仓库系统。

图2是示出根据本公开的一些实施例，使用计算环境中的外部无证书暂存区对象将云存储提供商系统内的存储位置处的数据加载或卸载到基于网络的数据仓库系统的数据流图。

图3是示出根据本公开的一些实施例，在不交换与存储位置相关联的安全证书的情况下，在将云存储提供商系统内的存储位置处的数据加载或卸载到基于网络的数据仓库系统中时的计算环境中的组件之间的交互的交互图。

图4和图5是示出根据本公开的一些实施例，基于网络的数据仓库在执行使用无证书外部暂存区对象从外部存储平台加载或卸载数据的方法时的操作的流程图。

图6是示出根据本公开一些实施例的计算服务管理器的组件的框图。

图7是示出根据本公开一些实施例的执行平台的组件的框图。

图8示出根据本公开一些实施例的以计算机系统形式的机器的示意图表示，用于使机器执行本文所讨论方法中的任何一个或更多个的指令集合可以在该计算机系统内执行。

详细描述

现在将详细参考用于实现本发明主题的具体示例实施例。这些具体实施例的示例在附图中示出，并且具体细节在以下描述中阐述，以便提供对主题的透彻理解。应当理解，这些示例并不旨在将权利要求的范围限制于所示的实施例。相反，它们旨在覆盖可能包含在本公开范围内的替代、修改和等同物。