Snowflake中GRANT ALL对应权限查询：SCHEMA与DATABASE权限列表

Snowflake官方文档明确列出了GRANT ALL PRIVILEGES针对不同对象的权限拆分明细，以下是针对数据库和Schema的具体权限列表：

数据库（DATABASE） #

执行语句GRANT ALL PRIVILEGES ON DATABASE MY_DB TO ROLE MY_ROLE;后，实际授予的权限包括：

• USAGE
• CREATE SCHEMA
• CREATE TABLE
• CREATE VIEW
• CREATE MATERIALIZED VIEW
• CREATE EXTERNAL TABLE
• CREATE FUNCTION
• CREATE PROCEDURE
• CREATE SEQUENCE
• CREATE STAGE
• CREATE PIPE
• CREATE TASK
• MODIFY
• MONITOR

Schema #

执行语句GRANT ALL PRIVILEGES ON SCHEMA MY_DB.MY_SCHEMA TO ROLE MY_ROLE;后，实际授予的权限包括：

• USAGE
• CREATE TABLE
• CREATE VIEW
• CREATE MATERIALIZED VIEW
• CREATE EXTERNAL TABLE
• CREATE FUNCTION
• CREATE PROCEDURE
• CREATE SEQUENCE
• CREATE STAGE
• CREATE PIPE
• CREATE TASK
• CREATE STREAM
• CREATE TAG
• CREATE POLICY
• MODIFY
• MONITOR

你也可以通过查询SNOWFLAKE.ACCOUNT_USAGE.GRANTS_TO_ROLES视图验证这些权限，过滤GRANTED_ON字段为'DATABASE'或'SCHEMA'的记录，即可看到ALL PRIVILEGES拆分后的具体权限条目。

内容的提问来源于stack exchange，提问作者kjay