Snowflake任务执行成功但生成表无数据，手动执行正常，是否为权限问题？

问题描述 #

我们创建了一个Snowflake任务，代码如下：

create or replace task ANALYTICSLAYER.AN_CRMTS_P.TASK_CREATE_TABLE_U1
    warehouse=W_CRMTS_DEVELOPER
    schedule='USING CRON 0 10 * UTC'
    TIMESTAMP_INPUT_FORMAT='YYYY-MM-DD HH24'
    as CREATE OR REPLACE TABLE ANALYTICSLAYER.AN_CRMTS_P.SMART_Report_All_Quote_Header_U1 AS SELECT * FROM  "ACCESSLAYER"."AC_CRMCLOUD_002_PRICING_P"."SMART Report - All Quote Header";

该任务执行成功，但生成的SMART_Report_All_Quote_Header_U1表中无记录。我们使用的角色仅拥有对"ACCESSLAYER"."AC_CRMCLOUD_002_PRICING_P"."SMART Report - All Quote Header"的只读权限。

若手动执行如下语句，生成的SMART_Report_All_Quote_Header_U2表则包含非零记录：

CREATE OR REPLACE TABLE ANALYTICSLAYER.AN_CRMTS_P.SMART_Report_All_Quote_Header_U2 AS SELECT * FROM  "ACCESSLAYER"."AC_CRMCLOUD_002_PRICING_P"."SMART Report - All Quote Header"

请问这是否是权限问题导致的？

分析与结论 #

这大概率是权限问题导致的，核心原因是Snowflake任务执行时使用的角色权限，和你手动执行SQL时的角色权限不一致。

具体原因 #

• 手动执行SQL时，你当前使用的角色拥有源表的SELECT权限，能正常读取数据并写入目标表。
• Snowflake任务默认会以创建任务时的角色执行任务逻辑，如果该角色没有被授予源表的SELECT权限，或者缺失源表所在数据库/ schema的访问权限，任务执行时会因权限不足无法读取源表数据。但由于CREATE TABLE语句即使查询无结果也能创建空表，所以任务会显示“执行成功”，但生成的表无数据。

验证与解决方法 #

• 查看任务的执行角色：执行以下语句获取任务的所有者角色（即默认执行角色）：

DESCRIBE TASK ANALYTICSLAYER.AN_CRMTS_P.TASK_CREATE_TABLE_U1;

查看结果中的OWNER_ROLE字段值。

• 检查角色权限：执行以下语句确认该角色是否拥有源表的SELECT权限：

SHOW GRANTS ON TABLE "ACCESSLAYER"."AC_CRMCLOUD_002_PRICING_P"."SMART Report - All Quote Header";

• 补充缺失权限：如果权限缺失，给该角色授予源表的SELECT权限：

GRANT SELECT ON TABLE "ACCESSLAYER"."AC_CRMCLOUD_002_PRICING_P"."SMART Report - All Quote Header" TO ROLE [你的任务执行角色名];

• 显式指定任务执行角色：也可以在创建任务时直接指定有权限的角色，确保权限匹配：

create or replace task ANALYTICSLAYER.AN_CRMTS_P.TASK_CREATE_TABLE_U1
    warehouse=W_CRMTS_DEVELOPER
    schedule='USING CRON 0 10 * UTC'
    TIMESTAMP_INPUT_FORMAT='YYYY-MM-DD HH24'
    EXECUTE AS ROLE [拥有源表权限的角色名] -- 显式指定执行角色
    as CREATE OR REPLACE TABLE ANALYTICSLAYER.AN_CRMTS_P.SMART_Report_All_Quote_Header_U1 AS SELECT * FROM  "ACCESSLAYER"."AC_CRMCLOUD_002_PRICING_P"."SMART Report - All Quote Header";

内容的提问来源于stack exchange，提问作者Dwaipayan Biswas