Snowflake cloud data platform 雪花上的区域，如果我们有两个区域，那么设置VPN的最佳实践是什么

我正在设置VPN连接到两个不同地区的雪花，美国西部和ap-Southwest-2

我正在设置网络策略，以便通过

比如：

Allowed IP Addresses: 192.168.1.0/24
- Blocked IP Addresses: 192.168.1.99

---

对于特定的角色，我是否可以逐个仓库执行此操作，而不考虑区域

雪花网络策略仅在帐户级别工作，因此不能为仓库设置它们

在更大的上下文中，网络策略是一个雪花参数。参数形成如下层次结构：帐户>用户>会话。雪花还具有对象（表、视图）参数

在文档的这一页上，您可以看到NETWORK_POLICY是一个帐户参数：

---

如果必须有多个网络策略，则需要有多个帐户。您的客户团队可以为您设置，但使用多个客户存在缺点。例如，您需要使用数据共享来连接帐户之间的表。

这听起来像是一个功能请求，因为网络策略现在只能由帐户配置，不能跨帐户配置。我知道在Snowflake Ideas页面上有一个名为“每个角色的网络策略”的现有功能请求，但是如果这不能完全描述您正在寻找的内容，您也可以添加自己的功能请求。创意页面链接如下。这似乎意味着您可以创建用户级网络策略。是的，您现在可以这样做了。我不确定它是什么时候添加的，但现在可以为用户设置网络策略了。