如何在Redshift中授权组用户运行并修改dbt模型？

你的核心需求是让data_team组内用户能修改、覆盖仓库中已有的dbt模型，现有post-hook仅授予了usage和select权限，不足以支持修改操作，以下是针对性的调整方案：

1. 完善post-hook权限配置 #

需要补充schema的创建权限，以及模型表的修改、删除权限，将配置放在dbt_project.yml的全局models节点下，确保所有模型生效：

models:
  你的项目名称:
    post-hook:
      - "grant usage, create on schema {{ this.schema }} to group data_team"
      - "grant select, alter, drop on {{ this }} to group data_team"

• create权限允许用户在目标schema下创建/替换表
• alter和drop权限支持用户修改、删除已存在的模型表

2. 提前授予基础schema权限 #

post-hook是在模型创建后执行，第一次运行时如果data_team组没有schema的基础权限，可能连初始化模型的权限都没有。需要手动在数据仓库中执行一次全局授权：

grant usage, create on schema dev.你的目标schema to group data_team;

（替换dev.你的目标schema为实际的dev环境schema名称）

3. 适配数据仓库所有权规则 #

部分数据仓库（如Snowflake）中，表的所有权归创建者所有，即使授予了权限，其他用户也无法修改。这种情况下，需要在hook中补充所有权转移或更宽松的授权：

post-hook:
  - "grant usage, create on schema {{ this.schema }} to group data_team"
  - "grant select, alter, drop, all on {{ this }} to group data_team with grant option"
  # Snowflake环境可添加所有权转移语句
  - "alter table {{ this }} change owner to role data_team"

4. 权限验证步骤 #

若仍存在权限问题，可通过以下方式排查：

• 确认用户确实属于data_team组
• 在数据仓库中执行show grants on schema 你的目标schema;，检查权限是否正确应用
• 验证dbt运行时使用的连接角色，是否拥有执行grant语句的权限

内容的提问来源于stack exchange，提问作者Nmanny