연결된 소스
연결된 소스는 Braze의 클라우드 데이터 수집(CDI) 기능으로 데이터를 직접 동기화하는 방식의 제로 복사 대안입니다. 연결된 소스는 데이터 웨어하우스에 직접 쿼리하여 기본 데이터를 Braze에 복사하지 않고도 새로운 세그먼트를 생성합니다.
Braze 워크스페이스에 연결된 소스를 추가한 후 세그먼트 확장 내에서 CDI 세그먼트를 생성할 수 있습니다. CDI 세그먼트 확장을 사용하면 데이터 웨어하우스를 직접 쿼리하는 SQL을 작성할 수 있으며(CDI 연결 소스를 통해 제공되는 데이터를 사용), Braze 내에서 타겟팅할 수 있는 사용자 그룹을 생성하고 유지할 수 있습니다.
이 소스를 사용하여 세그먼트를 생성하는 방법에 대한 자세한 내용은 CDI 세그먼트 확장을 참조하세요.
연결된 소스는 데이터 웨어하우스에서 직접 실행되므로 데이터 웨어하우스에서 이러한 쿼리를 실행하는 데 관련된 모든 비용이 발생합니다. 연결된 소스는 데이터 포인트를 기록하지 않으며, CDI 세그먼트 확장은 SQL 세그먼트 크레딧을 소모하지 않습니다.
연결된 소스 통합
1단계: 리소스 연결
클라우드 데이터 수집 연결된 소스는 Braze와 인스턴스에서 일부 설정이 필요합니다. 다음 단계에 따라 통합을 설정합니다−일부 단계는 데이터 웨어하우스에서, 일부 단계는 Braze 대시보드에서 수행합니다.
데이터 웨어하우스에서
- 역할을 생성하고 스키마에서 테이블을 쿼리하고 생성할 수 있는 권한을 부여합니다.
- 웨어하우스를 설정하고 해당 역할에 접근 권한을 부여합니다.
- 해당 역할에 대한 사용자를 생성합니다.
- 구성에 따라 Snowflake 네트워크 정책에서 Braze IP를 허용해야 할 수 있습니다.
Braze 대시보드에서
- Braze 대시보드에서 새 연결된 소스를 생성합니다.
- 연결된 소스의 동기화 세부 정보를 구성합니다.
- Braze 대시보드에서 제공된 공개 키를 가져옵니다.
데이터 웨어하우스에서
- Braze 대시보드의 공개 키를 인증을 위한 Snowflake 사용자에 추가합니다. 완료되면 연결된 소스를 사용하여 하나 이상의 CDI 세그먼트 확장을 생성할 수 있습니다.
- Redshift 환경에서 소스 데이터와 필요한 리소스를 설정합니다.
- Braze 대시보드에서 새 연결된 소스를 생성합니다.
- 통합을 테스트합니다.
- 연결된 소스를 사용하여 하나 이상의 CDI 세그먼트 확장을 생성합니다.
- BigQuery 환경에서 소스 데이터와 필요한 리소스를 설정합니다.
- Braze가 Workload Identity Federation 또는 서비스 계정 키를 통해 접근하는 서비스 계정을 생성하고, 동기화하려는 데이터가 포함된 BigQuery 프로젝트 및 데이터셋에 대한 접근을 허용합니다.
- Braze 대시보드에서 새 연결된 소스를 생성합니다.
- 통합을 테스트합니다.
- 연결된 소스를 사용하여 하나 이상의 CDI 세그먼트 확장을 생성합니다.
- Databricks 환경에서 소스 데이터와 필요한 리소스를 설정합니다.
- OAuth 머신 투 머신(M2M) 인증을 위한 서비스 프린시펄 또는 개인 액세스 토큰을 생성하고, 동기화하려는 데이터가 포함된 Databricks 카탈로그 및 스키마에 대한 접근을 허용합니다.
- Braze 대시보드에서 새 연결된 소스를 생성합니다.
- 통합을 테스트합니다.
- 연결된 소스를 사용하여 하나 이상의 CDI 세그먼트 확장을 생성합니다.
Braze가 Classic 및 Pro SQL 인스턴스에 연결할 때 2~5분의 웜업 시간이 소요될 수 있으며, 이로 인해 연결 설정 및 테스트, CDI 세그먼트 확장 생성 및 새로고침 시 지연이 발생할 수 있습니다. 서버리스 SQL 인스턴스를 사용하면 웜업 시간을 최소화하고 쿼리 처리량을 향상시킬 수 있지만, 통합 비용이 약간 높아질 수 있습니다.
- 서비스 프린시펄을 생성하고 통합에 사용할 Fabric 워크스페이스에 대한 접근을 허용합니다.
- Fabric 워크스페이스에서 소스 데이터를 설정하고 서비스 프린시펄에 권한을 부여합니다.
- Braze 대시보드에서 새 연결된 소스를 생성합니다.
- 통합을 테스트합니다.
- 연결된 소스를 사용하여 하나 이상의 CDI 세그먼트 확장을 생성합니다.
2단계: 데이터 웨어하우스 설정
데이터 웨어하우스 환경에서 소스 데이터와 필요한 리소스를 설정합니다. 연결된 소스는 하나 이상의 테이블을 참조할 수 있으므로, Braze 사용자가 연결된 소스에서 원하는 모든 테이블에 접근할 수 있는 권한이 있는지 확인합니다.
2.1단계: 역할 생성 및 권한 부여
연결된 소스에서 사용할 역할을 생성합니다. 이 역할은 CDI 세그먼트 확장에서 사용 가능한 테이블 목록을 생성하고, 소스 테이블을 쿼리하여 새 Segment를 생성하는 데 사용됩니다. 연결된 소스가 생성되면 Braze는 소스 스키마에서 사용자가 사용할 수 있는 모든 테이블의 이름과 설명을 탐색합니다.
스키마의 모든 테이블에 대한 접근 권한을 부여하거나, 특정 테이블에만 권한을 부여할 수 있습니다. Braze 역할이 접근할 수 있는 테이블은 CDI 세그먼트 확장에서 쿼리할 수 있습니다.
create table 권한은 Braze가 CDI 세그먼트 확장 쿼리 결과로 테이블을 생성한 후 Braze에서 Segment를 업데이트하는 데 필요합니다. Braze는 Segment당 임시 테이블을 생성하며, 해당 테이블은 Braze가 Segment를 업데이트하는 동안에만 유지됩니다.
CREATE ROLE BRAZE_INGESTION_ROLE;
GRANT USAGE ON DATABASE BRAZE_CLOUD_PRODUCTION TO ROLE BRAZE_INGESTION_ROLE;
GRANT USAGE ON SCHEMA BRAZE_CLOUD_PRODUCTION.INGESTION TO ROLE BRAZE_INGESTION_ROLE;
GRANT CREATE TABLE ON SCHEMA BRAZE_CLOUD_PRODUCTION.INGESTION TO ROLE BRAZE_INGESTION_ROLE;
-- grant access to all current and future tables or views in the schema
GRANT SELECT ON ALL TABLES IN SCHEMA BRAZE_CLOUD_PRODUCTION.INGESTION TO ROLE BRAZE_INGESTION_ROLE;
GRANT SELECT ON FUTURE TABLES IN SCHEMA BRAZE_CLOUD_PRODUCTION.INGESTION TO ROLE BRAZE_INGESTION_ROLE;
-- grant access to specific tables or views in the schema
GRANT SELECT ON TABLE BRAZE_CLOUD_PRODUCTION.INGESTION.USERS_ATTRIBUTES_SYNC TO ROLE BRAZE_INGESTION_ROLE;
2.2단계: 웨어하우스 설정 및 Braze 역할에 접근 권한 부여
CREATE WAREHOUSE BRAZE_INGESTION_WAREHOUSE;
GRANT USAGE ON WAREHOUSE BRAZE_INGESTION_WAREHOUSE TO ROLE BRAZE_INGESTION_ROLE;
웨어하우스에 auto-resume 플래그가 활성화되어 있어야 합니다. 활성화되지 않은 경우, 쿼리 실행 시 Braze가 이를 켤 수 있도록 웨어하우스에 대한 추가 OPERATE 권한을 Braze에 부여해야 합니다.
2.3단계: 사용자 설정
CREATE USER BRAZE_INGESTION_USER;
GRANT ROLE BRAZE_INGESTION_ROLE TO USER BRAZE_INGESTION_USER;
이후 단계에서 Braze와 연결 정보를 공유하고, 사용자에 추가할 공개 키를 받게 됩니다.
동일한 Snowflake 계정에 여러 워크스페이스를 연결할 때, 통합을 생성하는 각 Braze 워크스페이스마다 고유한 사용자를 생성해야 합니다. 워크스페이스 내에서는 통합 간에 동일한 사용자를 재사용할 수 있지만, 동일한 Snowflake 계정의 사용자가 워크스페이스 간에 중복되면 통합 생성이 실패합니다.
2.4단계: Snowflake 네트워크 정책에서 Braze IP 허용 (선택 사항)
Snowflake 계정의 구성에 따라 Snowflake 네트워크 정책에서 다음 IP 주소를 허용해야 할 수 있습니다. 이에 대한 자세한 내용은 네트워크 정책 수정에 관한 관련 Snowflake 설명서를 참조하세요.
인스턴스 US-01, US-02, US-03, US-04, US-05, US-06, US-07의 경우, 관련 IP 주소는 다음과 같습니다.
23.21.118.19134.206.23.17350.16.249.952.4.160.21454.87.8.3454.156.35.25152.54.89.23818.205.178.15
인스턴스 US-08의 경우, 관련 IP 주소는 다음과 같습니다.
52.151.246.5152.170.163.18240.76.166.15740.76.166.17040.76.166.16740.76.166.16140.76.166.15640.76.166.16640.76.166.16040.88.51.7452.154.67.1740.76.166.8040.76.166.8440.76.166.8540.76.166.8140.76.166.7140.76.166.14440.76.166.145
인스턴스 US-10의 경우, 관련 IP 주소는 다음과 같습니다.
100.25.232.16435.168.86.17952.7.44.1173.92.153.1835.172.3.12950.19.162.19
인스턴스 EU-01 및 EU-02의 경우, 관련 IP 주소는 다음과 같습니다.
52.58.142.24252.29.193.12135.158.29.22818.157.135.973.123.166.463.64.27.363.65.88.253.68.144.1883.70.107.88
인스턴스 AU-01의 경우, 관련 IP 주소는 다음과 같습니다.
13.210.1.14513.211.70.15913.238.45.5452.65.73.16754.153.242.23954.206.45.213
인스턴스 ID-01의 경우, 관련 IP 주소는 다음과 같습니다.
108.136.157.246108.137.30.20716.78.128.7116.78.14.13416.78.162.20843.218.73.35
인스턴스 JP-01의 경우, 관련 IP 주소는 다음과 같습니다.
13.159.155.21254.199.221.24113.192.23.1654.250.120.13918.181.114.2323.114.38.100
인스턴스 KR-01의 경우, 관련 IP 주소는 다음과 같습니다.
43.200.215.452.79.67.17552.79.113.603.34.212.9254.116.134.2313.37.197.225
2.1단계: 사용자 생성 및 권한 부여
CREATE USER braze_user PASSWORD '{password}';
GRANT USAGE ON SCHEMA BRAZE_CLOUD_PRODUCTION.INGESTION to braze_user;
GRANT CREATE ON SCHEMA BRAZE_CLOUD_PRODUCTION.INGESTION to braze_user;
GRANT SELECT ON TABLE USERS_ATTRIBUTES_SYNC TO braze_user;
연결된 소스에서 사용할 사용자를 생성합니다. 이 사용자는 CDI 세그먼트 확장에서 사용 가능한 테이블 목록을 생성하고, 소스 테이블을 쿼리하여 새 Segment를 생성하는 데 사용됩니다. 연결된 소스가 생성되면 Braze는 소스 스키마에서 사용자가 사용할 수 있는 모든 테이블의 이름과 설명을 탐색합니다. 여러 CDI 통합을 생성하는 경우, 스키마에 대한 권한을 부여하거나 그룹을 사용하여 권한을 관리할 수 있습니다.
스키마의 모든 테이블에 대한 접근 권한을 부여하거나, 특정 테이블에만 권한을 부여할 수 있습니다. Braze 역할이 접근할 수 있는 테이블은 CDI 세그먼트 확장에서 쿼리할 수 있습니다. 새 테이블이 생성되면 해당 사용자에게 접근 권한을 부여하거나, 사용자에 대한 기본 권한을 설정해야 합니다.
create table 권한은 Braze가 CDI 세그먼트 확장 쿼리 결과로 테이블을 생성한 후 Braze에서 Segment를 업데이트하는 데 필요합니다. Braze는 Segment당 임시 테이블을 생성하며, 해당 테이블은 Braze가 Segment를 업데이트하는 동안에만 유지됩니다.
2.2단계: Braze IP에 대한 접근 허용
방화벽 또는 기타 네트워크 정책이 있는 경우, Redshift 인스턴스에 대한 Braze 네트워크 접근을 허용해야 합니다. Braze 대시보드의 지역에 해당하는 다음 IP에서의 접근을 허용합니다.
Braze가 Redshift의 데이터에 접근할 수 있도록 보안 그룹을 변경해야 할 수도 있습니다. 다음 섹션의 IP 및 Redshift 클러스터를 쿼리하는 데 사용되는 포트(기본값 5439)에서의 인바운드 트래픽을 명시적으로 허용해야 합니다. 인바운드 규칙이 “모두 허용”으로 설정되어 있더라도 이 포트에서 Redshift TCP 연결을 명시적으로 허용해야 합니다. 또한 Braze가 클러스터에 연결하려면 Redshift 클러스터의 엔드포인트가 공개적으로 접근 가능해야 합니다.
Redshift 클러스터를 공개적으로 접근 가능하게 하고 싶지 않은 경우, VPC 및 EC2 인스턴스를 설정하여 SSH 터널을 통해 Redshift 데이터에 접근할 수 있습니다. 자세한 내용은 AWS: 로컬 머신에서 프라이빗 Amazon Redshift 클러스터에 접근하려면 어떻게 해야 하나요?를 참조하세요.
인스턴스 US-01, US-02, US-03, US-04, US-05, US-06, US-07의 경우, 관련 IP 주소는 다음과 같습니다.
23.21.118.19134.206.23.17350.16.249.952.4.160.21454.87.8.3454.156.35.25152.54.89.23818.205.178.15
인스턴스 US-08의 경우, 관련 IP 주소는 다음과 같습니다.
52.151.246.5152.170.163.18240.76.166.15740.76.166.17040.76.166.16740.76.166.16140.76.166.15640.76.166.16640.76.166.16040.88.51.7452.154.67.1740.76.166.8040.76.166.8440.76.166.8540.76.166.8140.76.166.7140.76.166.14440.76.166.145
인스턴스 US-10의 경우, 관련 IP 주소는 다음과 같습니다.
100.25.232.16435.168.86.17952.7.44.1173.92.153.1835.172.3.12950.19.162.19
인스턴스 EU-01 및 EU-02의 경우, 관련 IP 주소는 다음과 같습니다.
52.58.142.24252.29.193.12135.158.29.22818.157.135.973.123.166.463.64.27.363.65.88.253.68.144.1883.70.107.88
인스턴스 AU-01의 경우, 관련 IP 주소는 다음과 같습니다.
13.210.1.14513.211.70.15913.238.45.5452.65.73.16754.153.242.23954.206.45.213
인스턴스 ID-01의 경우, 관련 IP 주소는 다음과 같습니다.
108.136.157.246108.137.30.20716.78.128.7116.78.14.13416.78.162.20843.218.73.35
인스턴스 JP-01의 경우, 관련 IP 주소는 다음과 같습니다.
13.159.155.21254.199.221.24113.192.23.1654.250.120.13918.181.114.2323.114.38.100
인스턴스 KR-01의 경우, 관련 IP 주소는 다음과 같습니다.
43.200.215.452.79.67.17552.79.113.603.34.212.9254.116.134.2313.37.197.225
2.1단계: Braze용 자격 증명 생성
Braze가 테이블에서 연결하고 데이터를 읽는 데 사용할 GCP 서비스 계정을 생성합니다. 서비스 계정에는 다음 섹션의 권한이 있어야 합니다:
- BigQuery Connection User: Braze가 연결할 수 있도록 허용합니다.
- BigQuery User: Braze가 쿼리를 실행하고, 데이터셋 메타데이터를 읽고, 테이블을 나열할 수 있는 접근 권한을 제공합니다.
- BigQuery Data Viewer: Braze가 데이터셋과 그 내용을 볼 수 있는 접근 권한을 제공합니다.
- BigQuery Job User: Braze가 작업을 실행할 수 있는 접근 권한을 제공합니다.
- bigquery.tables.create Segment 새로고침 시 Braze가 임시 테이블을 생성할 수 있는 접근 권한을 제공합니다.
연결된 소스에서 사용할 서비스 계정을 생성합니다. 이 사용자는 CDI 세그먼트 확장에서 사용 가능한 테이블 목록을 생성하고, 소스 테이블을 쿼리하여 새 Segment를 생성하는 데 사용됩니다. 연결된 소스가 생성되면 Braze는 소스 스키마에서 사용자가 사용할 수 있는 모든 테이블의 이름과 설명을 탐색합니다.
데이터셋의 모든 테이블에 대한 접근 권한을 부여하거나, 특정 테이블에만 권한을 부여할 수 있습니다. Braze 역할이 접근할 수 있는 테이블은 CDI 세그먼트 확장에서 쿼리할 수 있습니다.
create table 권한은 Braze가 CDI 세그먼트 확장 쿼리 결과로 테이블을 생성한 후 Braze에서 Segment를 업데이트하는 데 필요합니다. Braze는 Segment당 임시 테이블을 생성하며, 해당 테이블은 Braze가 Segment를 업데이트하는 동안에만 유지됩니다.
Braze는 Workload Identity Federation 또는 서비스 계정 키를 사용하여 서비스 계정에 접근할 수 있습니다. 기존 서비스 계정 키 자격 증명은 계속 작동하며, 마이그레이션할 필요가 없습니다. 하나의 Workload Identity Federation 자격 증명으로 BigQuery와 Google Cloud Storage 소스 모두를 지원할 수 있습니다.
워크로드 아이덴티티 풀, 공급자, 서비스 계정을 설정하고 Braze 프린시펄을 서비스 계정에 바인딩합니다. 단계는 Workload Identity Federation을 위한 Google Cloud 구성을 참조하세요. 다른 BigQuery 또는 Google Cloud Storage 소스에 대해 이미 Workload Identity Federation을 설정한 경우 반복할 필요가 없습니다. 기존 서비스 계정에 이 단계에 나열된 권한을 부여합니다.
서비스 계정을 생성하고 권한을 부여한 후 JSON 키를 생성합니다. 자세한 내용은 Google Cloud: 서비스 계정 키 생성 및 삭제를 참조하세요. 이 키는 나중에 Braze 대시보드에 업로드합니다.
2.2단계: Braze IP에 대한 접근 허용
네트워크 정책이 있는 경우, BigQuery 인스턴스에 대한 Braze 네트워크 접근을 허용해야 합니다. Braze 대시보드의 지역에 해당하는 다음 IP에서의 접근을 허용합니다.
인스턴스 US-01, US-02, US-03, US-04, US-05, US-06, US-07의 경우, 관련 IP 주소는 다음과 같습니다.
23.21.118.19134.206.23.17350.16.249.952.4.160.21454.87.8.3454.156.35.25152.54.89.23818.205.178.15
인스턴스 US-08의 경우, 관련 IP 주소는 다음과 같습니다.
52.151.246.5152.170.163.18240.76.166.15740.76.166.17040.76.166.16740.76.166.16140.76.166.15640.76.166.16640.76.166.16040.88.51.7452.154.67.1740.76.166.8040.76.166.8440.76.166.8540.76.166.8140.76.166.7140.76.166.14440.76.166.145
인스턴스 US-10의 경우, 관련 IP 주소는 다음과 같습니다.
100.25.232.16435.168.86.17952.7.44.1173.92.153.1835.172.3.12950.19.162.19
인스턴스 EU-01 및 EU-02의 경우, 관련 IP 주소는 다음과 같습니다.
52.58.142.24252.29.193.12135.158.29.22818.157.135.973.123.166.463.64.27.363.65.88.253.68.144.1883.70.107.88
인스턴스 AU-01의 경우, 관련 IP 주소는 다음과 같습니다.
13.210.1.14513.211.70.15913.238.45.5452.65.73.16754.153.242.23954.206.45.213
인스턴스 ID-01의 경우, 관련 IP 주소는 다음과 같습니다.
108.136.157.246108.137.30.20716.78.128.7116.78.14.13416.78.162.20843.218.73.35
인스턴스 JP-01의 경우, 관련 IP 주소는 다음과 같습니다.
13.159.155.21254.199.221.24113.192.23.1654.250.120.13918.181.114.2323.114.38.100
인스턴스 KR-01의 경우, 관련 IP 주소는 다음과 같습니다.
43.200.215.452.79.67.17552.79.113.603.34.212.9254.116.134.2313.37.197.225
2.1단계: Braze용 자격 증명 생성
Braze는 서비스 프린시펄을 사용한 OAuth 머신 투 머신(M2M) 또는 개인 액세스 토큰을 사용하여 Databricks에 연결할 수 있습니다. Braze는 OAuth M2M을 권장합니다. 기존 개인 액세스 토큰 자격 증명은 계속 작동하며, 마이그레이션할 필요가 없습니다.
선택한 방법에 관계없이, Braze는 이러한 자격 증명을 사용하여 CDI 세그먼트 확장에서 사용 가능한 테이블 목록을 생성하고, 소스 테이블을 쿼리하여 새 Segment를 생성합니다. 연결된 소스가 생성되면 Braze는 소스 스키마에서 사용자가 사용할 수 있는 모든 테이블의 이름과 설명을 탐색합니다.
스키마의 모든 테이블에 대한 접근 권한을 부여하거나, 특정 테이블에만 권한을 부여할 수 있습니다. Braze 역할이 접근할 수 있는 테이블은 CDI 세그먼트 확장에서 쿼리할 수 있습니다.
CREATE TABLE 권한은 Braze가 CDI 세그먼트 확장 쿼리 결과로 테이블을 생성한 후 Braze에서 Segment를 업데이트하는 데 필요합니다. Braze는 Segment당 임시 테이블을 생성하며, 해당 테이블은 Braze가 Segment를 업데이트하는 동안에만 유지됩니다.
- 서비스 프린시펄을 생성하고, 클라이언트 시크릿을 생성하고, 서비스 프린시펄에 SQL 웨어하우스에 대한 Can use 권한을 부여합니다. 단계는 Braze용 자격 증명 생성을 참조하세요.
- 연결된 소스에 사용되는 스키마에 대한 접근 권한을 서비스 프린시펄에 부여하며,
CREATE TABLE권한을 포함합니다. 서비스 프린시펄의 애플리케이션 ID(클라이언트 ID와 동일한 값)를 피부여자로 사용합니다.
GRANT USE CATALOG ON CATALOG `BRAZE-CLOUD-PRODUCTION` TO `APPLICATION_ID`;
GRANT USE SCHEMA, CREATE TABLE ON SCHEMA `BRAZE-CLOUD-PRODUCTION`.INGESTION TO `APPLICATION_ID`;
GRANT SELECT ON SCHEMA `BRAZE-CLOUD-PRODUCTION`.INGESTION TO `APPLICATION_ID`;
APPLICATION_ID를 서비스 프린시펄의 애플리케이션 ID로 바꿉니다.
자격 증명 생성 단계에서 Braze 대시보드에 입력해야 할 때까지 클라이언트 ID와 시크릿을 안전한 곳에 보관합니다.
- Databricks 워크스페이스에서 상단 바의 Databricks 사용자 이름을 선택한 후 드롭다운에서 User Settings를 선택합니다.
- 서비스 계정에 연결된 소스에 사용되는 스키마에 대한
CREATE TABLE권한이 있는지 확인합니다. - Access tokens 탭에서 Generate new token을 선택합니다.
- 이 토큰을 식별하는 데 도움이 되는 코멘트를 입력합니다(예: “Braze CDI”). Lifetime (days) 상자를 비워두어 토큰의 수명을 무제한으로 변경합니다.
- Generate를 선택합니다.
- 표시된 토큰을 복사한 후 Done을 선택합니다.
자격 증명 생성 단계에서 Braze 대시보드에 입력해야 할 때까지 토큰을 안전한 곳에 보관합니다.
2.2단계: Braze IP에 대한 접근 허용
네트워크 정책이 있는 경우, Databricks 인스턴스에 대한 Braze 네트워크 접근을 허용해야 합니다. Braze 대시보드의 지역에 해당하는 다음 IP에서의 접근을 허용합니다.
인스턴스 US-01, US-02, US-03, US-04, US-05, US-06, US-07의 경우, 관련 IP 주소는 다음과 같습니다.
23.21.118.19134.206.23.17350.16.249.952.4.160.21454.87.8.3454.156.35.25152.54.89.23818.205.178.15
인스턴스 US-08의 경우, 관련 IP 주소는 다음과 같습니다.
52.151.246.5152.170.163.18240.76.166.15740.76.166.17040.76.166.16740.76.166.16140.76.166.15640.76.166.16640.76.166.16040.88.51.7452.154.67.1740.76.166.8040.76.166.8440.76.166.8540.76.166.8140.76.166.7140.76.166.14440.76.166.145
인스턴스 US-10의 경우, 관련 IP 주소는 다음과 같습니다.
100.25.232.16435.168.86.17952.7.44.1173.92.153.1835.172.3.12950.19.162.19
인스턴스 EU-01 및 EU-02의 경우, 관련 IP 주소는 다음과 같습니다.
52.58.142.24252.29.193.12135.158.29.22818.157.135.973.123.166.463.64.27.363.65.88.253.68.144.1883.70.107.88
인스턴스 AU-01의 경우, 관련 IP 주소는 다음과 같습니다.
13.210.1.14513.211.70.15913.238.45.5452.65.73.16754.153.242.23954.206.45.213
인스턴스 ID-01의 경우, 관련 IP 주소는 다음과 같습니다.
108.136.157.246108.137.30.20716.78.128.7116.78.14.13416.78.162.20843.218.73.35
인스턴스 JP-01의 경우, 관련 IP 주소는 다음과 같습니다.
13.159.155.21254.199.221.24113.192.23.1654.250.120.13918.181.114.2323.114.38.100
인스턴스 KR-01의 경우, 관련 IP 주소는 다음과 같습니다.
43.200.215.452.79.67.17552.79.113.603.34.212.9254.116.134.2313.37.197.225
2.1단계: Fabric 리소스에 대한 접근 권한 부여
Braze는 Entra ID 인증을 사용하는 서비스 프린시펄을 통해 Fabric 웨어하우스에 연결합니다. Braze가 사용할 새 서비스 프린시펄을 생성하고 필요에 따라 Fabric 리소스에 대한 접근을 부여합니다. Braze가 연결하려면 다음 세부 정보가 필요합니다:
- Azure 계정의 테넌트 ID(디렉터리라고도 함)
- 서비스 주체의 주체 ID(애플리케이션 ID라고도 함)
- Braze가 인증하기 위한 클라이언트 시크릿
- Azure 포털에서 Microsoft Entra 관리 센터로 이동한 다음 App Registrations를 선택합니다.
- Identity > Applications > App registrations에서 + New registration을 선택합니다.
- 이름을 입력하고 지원되는 계정 유형으로
Accounts in this organizational directory only를 선택합니다. 그런 다음 Register를 선택합니다. - 방금 생성한 애플리케이션(서비스 주체)을 선택한 다음 Certificates & secrets > + New client secret로 이동합니다.
- 비밀에 대한 설명을 입력하고 만료 기간을 설정합니다. 그런 다음 Add를 선택합니다.
- Braze 설정에 사용할 클라이언트 비밀을 기록해 둡니다.
Azure는 서비스 프린시펄 시크릿에 무제한 만료를 허용하지 않습니다. Braze로의 데이터 흐름을 유지하려면 자격 증명이 만료되기 전에 갱신해야 합니다.
2.2단계: Fabric 리소스에 대한 접근 권한 부여
Braze가 Fabric 인스턴스에 연결할 수 있도록 접근 권한을 제공합니다. Fabric 관리 포털에서 Settings > Governance and insights > Admin portal > Tenant settings로 이동합니다.
- Developer settings에서 “Service principals can use Fabric APIs”를 활성화하여 Braze가 Microsoft Entra ID를 사용하여 연결할 수 있도록 합니다.
- OneLake settings에서 “Users can access data stored in OneLake with apps external to Fabric”을 활성화하여 서비스 프린시펄이 외부 앱에서 데이터에 접근할 수 있도록 합니다.
2.3단계: 웨어하우스 연결 문자열 가져오기
Braze가 연결하려면 웨어하우스의 SQL 엔드포인트가 필요합니다. SQL 엔드포인트를 가져오려면 Fabric의 워크스페이스로 이동하여 항목 목록에서 웨어하우스 이름 위에 마우스를 올리고 Copy SQL connection string을 선택합니다. 3단계의 자격 증명 설정 시 이 값을 사용할 수 있도록 보관합니다.
2.4단계: 방화벽에서 Braze IP 허용 (선택 사항)
Microsoft Fabric 계정의 구성에 따라 Braze에서의 트래픽을 허용하기 위해 방화벽에서 다음 IP 주소를 허용해야 할 수 있습니다. 이를 활성화하는 방법에 대한 자세한 내용은 Entra 조건부 접근에 관한 관련 설명서를 참조하세요.
인스턴스 US-01, US-02, US-03, US-04, US-05, US-06, US-07의 경우, 관련 IP 주소는 다음과 같습니다.
23.21.118.19134.206.23.17350.16.249.952.4.160.21454.87.8.3454.156.35.25152.54.89.23818.205.178.15
인스턴스 US-08의 경우, 관련 IP 주소는 다음과 같습니다.
52.151.246.5152.170.163.18240.76.166.15740.76.166.17040.76.166.16740.76.166.16140.76.166.15640.76.166.16640.76.166.16040.88.51.7452.154.67.1740.76.166.8040.76.166.8440.76.166.8540.76.166.8140.76.166.7140.76.166.14440.76.166.145
인스턴스 US-10의 경우, 관련 IP 주소는 다음과 같습니다.
100.25.232.16435.168.86.17952.7.44.1173.92.153.1835.172.3.12950.19.162.19
인스턴스 EU-01 및 EU-02의 경우, 관련 IP 주소는 다음과 같습니다.
52.58.142.24252.29.193.12135.158.29.22818.157.135.973.123.166.463.64.27.363.65.88.253.68.144.1883.70.107.88
인스턴스 AU-01의 경우, 관련 IP 주소는 다음과 같습니다.
13.210.1.14513.211.70.15913.238.45.5452.65.73.16754.153.242.23954.206.45.213
인스턴스 ID-01의 경우, 관련 IP 주소는 다음과 같습니다.
108.136.157.246108.137.30.20716.78.128.7116.78.14.13416.78.162.20843.218.73.35
인스턴스 JP-01의 경우, 관련 IP 주소는 다음과 같습니다.
13.159.155.21254.199.221.24113.192.23.1654.250.120.13918.181.114.2323.114.38.100
인스턴스 KR-01의 경우, 관련 IP 주소는 다음과 같습니다.
43.200.215.452.79.67.17552.79.113.603.34.212.9254.116.134.2313.37.197.225
3단계: Braze 대시보드에서 연결된 소스 생성
3.1단계: Snowflake 연결 정보 및 소스 테이블 추가
Braze 대시보드에서 연결된 소스를 생성합니다. 데이터 설정 > 클라우드 데이터 수집 > 연결된 소스로 이동하여 데이터 소스 추가를 선택한 후 Snowflake를 선택합니다.
소스 설정에서 다음을 입력합니다:
- 자격 증명: Account Locator, Username, Role
- 구성: Warehouse, Database, Schema
새 Snowflake 자격 증명을 생성하는 경우, 연결을 테스트하기 전에 자격 증명 저장 및 RSA 키 생성을 선택합니다.
3.2단계: 동기화 세부 정보 구성
연결된 소스의 이름을 선택합니다. 이 이름은 새 CDI 세그먼트 확장을 생성할 때 사용 가능한 소스 목록에 표시됩니다.
이 소스의 최대 실행 시간을 구성합니다. Braze는 최대 실행 시간을 초과하는 쿼리를 자동으로 중단합니다. 허용되는 최대 실행 시간은 60분이며, 더 낮은 실행 시간은 Snowflake 계정에서 발생하는 비용을 줄입니다. 이 설정은 이 소스를 통해 실행되는 쿼리에 적용되며, 동기화 및 이를 사용하는 CDI 세그먼트 확장을 포함합니다.
쿼리가 지속적으로 시간 초과되고 최대 실행 시간을 60분으로 설정한 경우, 쿼리 실행 시간을 최적화하거나 Braze 사용자에게 더 큰 웨어하우스를 할당하는 것을 고려해 보세요.
3.3단계: 공개 키 확인
연결 테스트 단계에서 RSA 공개 키를 확인합니다. Snowflake에서 통합을 완료하는 데 이 키가 필요합니다.
3.1단계: Redshift 연결 정보 및 소스 테이블 추가
Braze 대시보드에서 연결된 소스를 생성합니다. 데이터 설정 > 클라우드 데이터 수집 > 연결된 소스로 이동하여 데이터 소스 추가를 선택한 후 Amazon Redshift를 선택합니다.
소스 설정에서 다음을 입력합니다:
- 자격 증명: Redshift Host URL, Username, Password, Port
- 구성: Database, Schema
필요한 경우 SSH 터널로 연결을 활성화하고 Tunnel Host, Tunnel Port, Tunnel Username을 입력합니다.
3.2단계: 동기화 세부 정보 구성
연결된 소스의 이름을 선택합니다. 이 이름은 새 CDI 세그먼트 확장을 생성할 때 사용 가능한 소스 목록에 표시됩니다.
이 소스의 최대 실행 시간을 구성합니다. Braze는 최대 실행 시간을 초과하는 쿼리를 자동으로 중단합니다. 허용되는 최대 실행 시간은 60분이며, 더 낮은 실행 시간은 Redshift 계정에서 발생하는 비용을 줄입니다. 이 설정은 이 소스를 통해 실행되는 쿼리에 적용되며, 동기화 및 이를 사용하는 CDI 세그먼트 확장을 포함합니다.
쿼리가 지속적으로 시간 초과되고 최대 실행 시간을 60분으로 설정한 경우, 쿼리 실행 시간을 최적화하거나 Braze 사용자에게 더 큰 웨어하우스를 할당하는 것을 고려해 보세요.
3.3단계: 공개 키 확인 (선택 사항)
자격 증명에 SSH 터널로 연결이 선택된 경우, 연결 테스트 단계에서 RSA 공개 키를 확인합니다. Redshift에서 통합을 완료하는 데 이 키가 필요합니다.
3.1단계: BigQuery 연결 정보 및 소스 테이블 추가
Braze 대시보드에서 연결된 소스를 생성합니다. 데이터 설정 > 클라우드 데이터 수집 > 연결된 소스로 이동하여 데이터 소스 추가를 선택한 후 Google BigQuery를 선택합니다.
소스 설정에서 다음을 입력합니다:
- 자격 증명: Credential name 및 인증 방법, 그리고 Project number, Workload identity pool ID, Provider ID, Service account email(Workload Identity Federation) 또는 업로드한 JSON key(서비스 계정 키) 중 하나
- 구성: Project, Dataset
3.2단계: 동기화 세부 정보 구성
연결된 소스의 이름을 선택합니다. 이 이름은 새 CDI 세그먼트 확장을 생성할 때 사용 가능한 소스 목록에 표시됩니다.
이 소스의 최대 실행 시간을 구성합니다. Braze는 최대 실행 시간을 초과하는 쿼리를 자동으로 중단합니다. 허용되는 최대 실행 시간은 60분이며, 더 낮은 실행 시간은 BigQuery 계정에서 발생하는 비용을 줄입니다. 이 설정은 이 소스를 통해 실행되는 쿼리에 적용되며, 동기화 및 이를 사용하는 CDI 세그먼트 확장을 포함합니다.
쿼리가 지속적으로 시간 초과되고 최대 실행 시간을 60분으로 설정한 경우, 쿼리 실행 시간을 최적화하거나 Braze 사용자에게 더 큰 웨어하우스를 할당하는 것을 고려해 보세요.
3.3단계: 연결 테스트
Test Connection을 선택하여 사용자에게 표시되는 테이블 목록이 예상한 것과 일치하는지 확인한 후 Done을 선택합니다. 연결된 소스가 생성되어 CDI 세그먼트 확장에서 사용할 준비가 되었습니다.
3.1단계: Databricks 연결 정보 및 소스 테이블 추가
Braze 대시보드에서 연결된 소스를 생성합니다. 데이터 설정 > 클라우드 데이터 수집 > 연결된 소스로 이동하여 데이터 소스 추가를 선택한 후 Databricks를 선택합니다.
소스 설정에서 다음을 입력합니다:
- 자격 증명: Credential name, Authentication method, Hostname, HTTP path, 그리고 Client ID와 Client secret(OAuth M2M) 또는 Access token(개인 액세스 토큰) 중 하나
- 구성: Catalog, Schema
3.2단계: 동기화 세부 정보 구성
연결된 소스의 이름을 선택합니다. 이 이름은 새 CDI 세그먼트 확장을 생성할 때 사용 가능한 소스 목록에 표시됩니다.
이 소스의 최대 실행 시간을 구성합니다. Braze는 최대 실행 시간을 초과하는 쿼리를 자동으로 중단합니다. 허용되는 최대 실행 시간은 60분이며, 더 낮은 실행 시간은 Databricks 계정에서 발생하는 비용을 줄입니다. 이 설정은 이 소스를 통해 실행되는 쿼리에 적용되며, 동기화 및 이를 사용하는 CDI 세그먼트 확장을 포함합니다.
쿼리가 지속적으로 시간 초과되고 최대 실행 시간을 60분으로 설정한 경우, 쿼리 실행 시간을 최적화하거나 Braze 사용자에게 더 큰 웨어하우스를 할당하는 것을 고려해 보세요.
3.3단계: 연결 테스트
Test Connection을 선택하여 사용자에게 표시되는 테이블 목록이 예상한 것과 일치하는지 확인한 후 Done을 선택합니다. 연결된 소스가 생성되어 CDI 세그먼트 확장에서 사용할 준비가 되었습니다.
3.1단계: Microsoft Fabric 연결 정보 및 소스 테이블 추가
Braze 대시보드에서 연결된 소스를 생성합니다. 데이터 설정 > 클라우드 데이터 수집 > 연결된 소스로 이동하여 데이터 소스 추가를 선택한 후 Microsoft Fabric을 선택합니다.
소스 설정에서 다음을 입력합니다:
- 자격 증명: Credentials Name, Tenant ID, Principal ID, Client Secret, Connection String
- 구성: Database, Schema
워크스페이스에서 SSH 터널로 연결을 사용할 수 있고 설정에 필요한 경우, Tunnel Host, Tunnel Port, Tunnel Username도 입력합니다.
3.2단계: 동기화 세부 정보 구성
연결된 소스의 이름을 선택합니다. 이 이름은 새 CDI 세그먼트 확장을 생성할 때 사용 가능한 소스 목록에 표시됩니다.
이 소스의 최대 실행 시간을 구성합니다. Braze는 최대 실행 시간을 초과하는 쿼리를 자동으로 중단합니다. 허용되는 최대 실행 시간은 60분이며, 더 낮은 실행 시간은 Microsoft Fabric 계정에서 발생하는 비용을 줄입니다. 이 설정은 이 소스를 통해 실행되는 쿼리에 적용되며, 동기화 및 이를 사용하는 CDI 세그먼트 확장을 포함합니다.
쿼리가 지속적으로 시간 초과되고 최대 실행 시간을 60분으로 설정한 경우, 쿼리 실행 시간을 최적화하거나 Fabric 용량을 확장하는 것을 고려해 보세요.
3.3단계: 연결 테스트
Test Connection을 선택하여 사용자에게 표시되는 테이블 목록이 예상한 것과 일치하는지 확인한 후 Done을 선택합니다. 연결된 소스가 생성되어 CDI 세그먼트 확장에서 사용할 준비가 되었습니다.
4단계: 데이터 웨어하우스 구성 완료
마지막 단계에서 확인한 공개 키를 Snowflake의 사용자에 추가합니다. 이를 통해 Braze가 Snowflake에 연결할 수 있습니다. 이 작업 방법에 대한 자세한 내용은 Snowflake 설명서를 참조하세요.
키를 언제든 교체하려면 클라우드 데이터 수집의 데이터 접근 관리로 이동하여 해당 계정에 대해 새 키 생성을 선택하면 새 공개 키를 생성할 수 있습니다.
ALTER USER BRAZE_INGESTION_USER SET rsa_public_key='{INSERT_YOUR_KEY}';
Snowflake에서 사용자에 키를 추가한 후, Braze에서 Test Connection을 선택한 다음 Done을 선택합니다. 연결된 소스가 생성되어 CDI 세그먼트 확장에서 사용할 준비가 되었습니다.
SSH 터널로 연결하는 경우, 마지막 단계에서 확인한 공개 키를 SSH 터널 사용자에 추가합니다.
사용자에 키를 추가한 후, Braze에서 Test Connection을 선택한 다음 Done을 선택합니다. 연결된 소스가 생성되어 CDI 세그먼트 확장에서 사용할 준비가 되었습니다.
BigQuery에는 적용되지 않습니다.
Databricks에는 적용되지 않습니다.
Microsoft Fabric에는 적용되지 않습니다.
소스가 “초안” 상태에서 “활성” 상태로 전환되려면 연결 테스트를 성공적으로 완료해야 합니다. 생성 페이지에서 나가야 하는 경우, 통합이 저장되며 세부 정보 페이지를 다시 방문하여 변경하고 테스트할 수 있습니다.
추가 통합 또는 사용자 설정(선택 사항)
Braze와 여러 통합을 설정할 수 있지만, 각 통합은 서로 다른 스키마에 연결되도록 구성해야 합니다. 추가 연결을 생성할 때 동일한 Snowflake 계정에 연결하는 경우 기존 자격 증명을 재사용할 수 있습니다.
여러 통합에서 동일한 사용자와 역할을 재사용하는 경우 공개 키를 다시 추가할 필요가 없습니다.
Braze와 여러 소스를 설정할 수 있지만, 각 소스는 서로 다른 스키마에 연결되도록 구성해야 합니다. 추가 소스를 생성할 때 동일한 Redshift 계정에 연결하는 경우 기존 자격 증명을 재사용할 수 있습니다.
Braze와 여러 소스를 설정할 수 있지만, 각 소스는 서로 다른 데이터셋에 연결되도록 구성해야 합니다. 추가 소스를 생성할 때 동일한 BigQuery 계정에 연결하는 경우 기존 자격 증명을 재사용할 수 있습니다.
Braze와 여러 소스를 설정할 수 있지만, 각 소스는 서로 다른 스키마에 연결되도록 구성해야 합니다. 추가 소스를 생성할 때 동일한 Databricks 계정에 연결하는 경우 기존 자격 증명을 재사용할 수 있습니다.
Braze와 여러 소스를 설정할 수 있지만, 각 소스는 서로 다른 스키마에 연결되도록 구성해야 합니다. 추가 소스를 생성할 때 동일한 Azure 계정에 연결하는 경우 기존 자격 증명을 재사용할 수 있습니다.
연결된 소스 사용하기
소스가 생성되면 이를 사용하여 하나 이상의 CDI 세그먼트 확장을 만들 수 있습니다. 이 소스로 Segment를 생성하는 방법에 대한 자세한 내용은 CDI 세그먼트 확장 설명서를 참조하세요.
쿼리가 지속적으로 시간 초과되고 최대 런타임을 60분으로 설정한 경우, 쿼리 실행 시간을 최적화하거나 Braze 사용자에게 더 많은 컴퓨팅 리소스(예: 더 큰 데이터 웨어하우스)를 할당하는 것을 고려해 보세요.