使用SQL Login无法查询Synapse无服务器SQL池视图的问题求助

这个场景完全支持，不需要仅依赖Azure AD/Entra ID身份验证，问题大概率出在SAS凭证配置、权限或视图绑定的细节上，以下是针对性排查和修复步骤：

1. 验证SAS令牌的有效性与权限 #

• 确保SAS令牌包含**读取（r）、列出（l）**权限：无服务器SQL池需要枚举目录结构和读取文件内容，缺少任一权限都会导致文件无法打开。
• 确认SAS的资源类型覆盖服务（s）、容器（c）、对象（o）：仅选对象权限无法访问容器级路径，会导致目录枚举失败。
• 检查SAS令牌的有效期，确保未过期；若设置了IP限制，需将Synapse无服务器的出站IP加入存储账户的允许列表。

2. 修正服务器级凭证的路径格式 #

你当前使用的https://<storage account name>.dfs.core.windows.net/datalake/**通配符路径可能导致凭证匹配失败，官方推荐使用容器根路径（不带通配符）：

CREATE CREDENTIAL [https://<storage account name>.dfs.core.windows.net/datalake]
WITH IDENTITY='SHARED ACCESS SIGNATURE'
, SECRET = '你的SAS令牌';
GO

若需限定到特定子目录，可使用https://<storage account name>.dfs.core.windows.net/datalake/子目录名称格式，同样不要加**通配符。

3. 修复视图绑定错误 #

视图出现绑定错误，通常是因为创建视图时使用Azure AD身份，视图元数据默认关联了AD身份上下文，导致SQL Login访问时无法解析存储路径。解决方式：

• 以拥有凭证访问权限的身份（如SA或已授权的SQL Login）重新创建视图：

  CREATE OR ALTER VIEW dm_dim.Customer
  AS
  SELECT *
  FROM OPENROWSET(
      BULK 'https://<storage account name>.dfs.core.windows.net/datalake/path/to/customer.parquet',
      FORMAT = 'PARQUET'
  ) AS [result];
  GO
  

• 如果视图基于外部数据源，需确保数据源关联正确凭证，并授予SQL Login访问权限：

  -- 创建/关联外部数据源
  CREATE EXTERNAL DATA SOURCE ADLS_Customer_Data
  WITH (
      LOCATION = 'https://<storage account name>.dfs.core.windows.net/datalake/path/to/',
      CREDENTIAL = [https://<storage account name>.dfs.core.windows.net/datalake]
  );
  GO
  
  -- 授予SQL Login访问权限
  GRANT SELECT ON EXTERNAL DATA SOURCE::ADLS_Customer_Data TO [sql_login];
  

4. 确认SQL Login的完整权限 #

除了凭证的REFERENCES权限，还需确保：

• SQL Login拥有目标视图的SELECT权限：

  GRANT SELECT ON dm_dim.Customer TO [sql_login];
  

• 若直接使用OPENROWSET查询文件，需授予SQL LoginADMINISTER BULK OPERATIONS权限：

  GRANT ADMINISTER BULK OPERATIONS TO [sql_login];
  

内容的提问来源于stack exchange，提问作者Jazza