Snowflake如何移除角色的DROP TABLE权限？

首先要明确：你当前的角色能执行DROP TABLE，核心原因是角色创建表时会自动获得该表的OWNERSHIP权限，而OWNERSHIP权限包含了对对象的全量操作（包括DROP、ALTER等），哪怕你没显式授予DROP权限。

针对这个问题，有两种可行的解决方式：

方式一：调整创建表时的所有权归属（推荐） #

通过修改CREATE TABLE权限的授予规则，让role_test创建的表所有权直接转移给一个管理角色，这样role_test就没有权限删除自己创建的表了：

1. 先撤销原有的CREATE TABLE权限：

REVOKE CREATE TABLE ON SCHEMA dbname.schemaname FROM ROLE role_test;

2. 重新授予CREATE TABLE权限，并指定所有权转移给管理角色（比如admin_role，可替换为实际的管理角色名）：

GRANT CREATE TABLE ON SCHEMA dbname.schemaname TO ROLE role_test WITH GRANT OPTION OWNERSHIP TO ROLE admin_role;

方式二：直接拒绝DROP TABLE权限 #

使用Snowflake的DENY权限（优先级高于所有GRANT权限），直接禁止role_test在目标schema上执行DROP TABLE操作：

DENY DROP TABLE ON SCHEMA dbname.schemaname TO ROLE role_test;

注意：这个命令会覆盖所有相关权限，包括OWNERSHIP带来的DROP权限，哪怕是角色自己创建的表也无法删除。

额外处理：已存在的表 #

如果role_test已经创建了一些表，需要手动转移这些表的所有权，否则角色仍然能删除这些已有的表：

GRANT OWNERSHIP ON ALL TABLES IN SCHEMA dbname.schemaname TO ROLE admin_role REVOKE CURRENT GRANTS;

内容的提问来源于stack exchange，提问作者Santhosh