基于容器服务的Snowflake原生应用如何请求/授予Snowflake DB导入权限？

你遇到的错误核心原因是：必须先在应用的manifest.yml中声明请求IMPORTED PRIVILEGES权限，才能执行授予操作。Snowflake原生应用的权限机制要求，所有需要外部授予的权限都必须提前在应用清单里明确请求，否则系统会判定该权限未被当前应用版本所需，从而拒绝授予。

解决步骤： #

1. 修改manifest.yml，添加IMPORTED PRIVILEGES权限请求

在privileges节点下新增针对SNOWFLAKE数据库的IMPORTED PRIVILEGES声明：

privileges:
  - CREATE COMPUTE POOL:
      description: "Enable application to create its own compute pool(s)"
  - BIND SERVICE ENDPOINT:
      description: "Enables application to expose service endpoints"
  - CREATE WAREHOUSE:
      description: "Enables application to create its own WAREHOUSE"
  - IMPORTED PRIVILEGES:
      description: "请求SNOWFLAKE系统数据库的导入权限"
      object_type: DATABASE
      object_name: SNOWFLAKE

2. 重新发布应用新版本

将修改后的manifest.yml打包，发布为新的应用版本（比如更新version.name为v1_10），并通知消费者账户将应用升级到该新版本。只有新版本的应用包含权限请求，后续的授予操作才能生效。

3. 执行GRANT语句

应用升级完成后，重新执行授予命令：

GRANT IMPORTED PRIVILEGES ON DATABASE SNOWFLAKE TO APPLICATION my_app;

补充说明 #

如果你的应用需要访问消费者账户中的其他外部数据库，只需将上述object_name替换为目标数据库名称即可。IMPORTED PRIVILEGES用于让应用获取外部对象的已有权限集合，避免逐个授予单一权限。

内容的提问来源于stack exchange，提问作者Sajal