ADF Snowflake连接器密钥对认证报错：未配置指定JWT私钥密码参数

核心排查与修复步骤 #

结合你已确认的JDBC用户名密码、ODBC密钥对可正常工作的前提，重点从ADF链接服务配置、驱动兼容性、私钥格式细节入手：

1. 确保私钥为无密码PKCS8格式 #

ADF的ADBC驱动对私钥格式要求严格，即使ODBC兼容加密私钥，ADBC可能需要无密码版本：

• 用OpenSSL移除私钥密码并转换为标准PKCS8格式：

  openssl pkcs8 -in [原私钥文件路径] -topk8 -nocrypt -out [无密码私钥输出路径]
  

• 将转换后的完整PEM文本（包含-----BEGIN PRIVATE KEY-----和-----END PRIVATE KEY-----首尾行）重新存入Azure密钥保管库，替换原有机密。

2. 修正ADF链接服务的密钥对配置 #

在密钥对认证模式下，检查以下配置项：

• 私钥字段：确认选择的Azure密钥保管库机密内容完整，无截断或格式错误。
• 私钥密码字段：必须留空，不能填写任何内容（包括空格或空字符串）。误填该字段是触发此报错的常见原因。

3. 切换Snowflake驱动类型 #

ADF默认使用ADBC驱动，尝试切换为JDBC驱动测试：

• 进入链接服务的高级选项卡，将Driver type设置为JDBC。
• 保存后重新测试连接，JDBC模式与ODBC兼容性更一致，大概率能绕过ADBC的格式限制。

4. 验证Snowflake用户的公钥绑定状态 #

登录Snowflake控制台，执行SQL确认公钥已正确绑定到目标用户：

SELECT PUBLIC_KEY FROM USER_PROFILES WHERE USER_NAME = '<你的ADF连接用户名>';

确保返回的公钥与你生成密钥对时的公钥完全匹配（注意大小写、换行和首尾标识）。

5. 确认ADF托管身份的密钥保管库权限 #

检查ADF托管身份（系统/用户分配）是否拥有密钥保管库的机密读取权限：

• 进入Azure密钥保管库的访问控制(IAM)，确认托管身份被授予密钥保管库机密用户角色，且作用范围覆盖目标机密。

内容的提问来源于stack exchange，提问作者ASingh