Snowflake数据掩码问题：新视图数据未掩码但新表数据仍掩码

核心原因在于掩码策略的绑定逻辑差异：

• 新视图是逻辑层对象，访问时直接继承原视图的权限规则（你的角色已在原视图掩码策略的豁免列表中），因此数据不会被掩码。
• 新表是物理存储对象，创建时会将原表/视图的列掩码策略直接绑定到新表的对应列上，而你的角色并未被添加到新表掩码策略的豁免列表，所以访问时仍会触发掩码。

具体解决步骤 #

1. 确认新表的掩码策略绑定状态 #

先查询新表上的掩码策略详情，明确哪些列绑定了掩码：

-- 替换为你的新表名称
SELECT 
    policy_name, 
    column_name, 
    enabled
FROM information_schema.policies
WHERE table_name = '你的新表名' AND policy_type = 'MASKING';

2. 将你的角色加入新表掩码策略的豁免列表 #

如果需要保留新表的掩码策略（仅让你的角色豁免），执行以下语句：

-- 替换为你的掩码策略名称和角色名称
ALTER MASKING POLICY 你的掩码策略名 
ADD EXEMPTED ROLES 你的角色名;

3. 直接解绑新表的掩码策略（若无需保留） #

如果新表不需要任何掩码规则，直接移除列上的绑定：

-- 替换为你的新表名和敏感列名
ALTER TABLE 你的新表名 
ALTER COLUMN 敏感列1 DROP MASKING POLICY,
ALTER COLUMN 敏感列2 DROP MASKING POLICY;

4. 从dbt层面避免后续重复问题 #

如果后续还要通过dbt创建同类表，可在模型中显式添加解绑掩码的逻辑，从根源解决：

{{ config(materialized='table') }}

-- 从原掩码视图拉取数据
SELECT * FROM 原掩码视图名;

-- 创建表后立即解绑掩码策略
ALTER TABLE {{ this }} 
ALTER COLUMN 敏感列1 DROP MASKING POLICY,
ALTER COLUMN 敏感列2 DROP MASKING POLICY;

内容的提问来源于stack exchange，提问作者Abhishek Tiwari