Snowflake Snowsight：内部Stage文件无法显示（无法下载）

权限验证 #

• 确认目录表的SELECT权限：即使拥有Schema的ALL权限，仍需确保当前角色对stage对应的目录表有明确SELECT权限，执行：

  GRANT SELECT ON SCHEMA.<stage_directory_table> TO ROLE <current_role>;
  

• 核对Stage所有者：执行DESCRIBE STAGE <stage_name>;，确认OWNER字段为当前角色。若所有者是用户而非角色，执行转移命令：

  ALTER STAGE <stage_name> OWNER TO ROLE <current_role>;
  

客户端加密与密钥检查 #

• 查看当前角色的客户端加密参数：

  SHOW PARAMETERS LIKE 'CLIENT_ENCRYPTION_KEY' IN ROLE <current_role>;
  

  若该参数有设置但ACCOUNTADMIN角色未配置，可能导致解密失败，尝试清空该参数后重试：

  ALTER ROLE <current_role> UNSET CLIENT_ENCRYPTION_KEY;
  

• 检查Stage加密类型：执行DESCRIBE STAGE <stage_name>;查看ENCRYPTION字段。若使用客户托管密钥（CMK），需确保当前角色拥有对应云密钥服务（如AWS KMS、Azure Key Vault）的解密权限。

功能测试与缓存处理 #

• 用SQL命令直接测试下载：

  GET @<stage_name>/<target_file> file://<local_download_path>;
  

  根据报错信息直接定位问题（如权限不足、密钥缺失等）。
• 刷新目录表与GUI缓存：执行ALTER STAGE <stage_name> REFRESH;手动同步目录表，然后退出Snowflake Web界面重新登录，查看下载选项是否恢复。

内容的提问来源于stack exchange，提问作者Hisager