DBT Cloud连接启用MFA的Snowflake是否支持MFA验证？

核心结论 #

DBT Cloud不支持交互式MFA验证（比如你使用的Duo推送通知这类需要手动确认的验证方式），这就是你测试连接时Snowflake等待MFA批准，但收不到通知、「继续」按钮始终灰色的原因——DBT Cloud无法触发或处理这种需要人工干预的MFA流程。

可行解决方案 #

• 创建无需MFA的专用Snowflake用户
  这是最直接的解决方式：为DBT Cloud单独创建一个Snowflake用户，并在Snowflake的安全策略中配置该用户豁免MFA要求。需要确保这个用户拥有DBT运行所需的最小权限，比如指定仓库的使用权限、目标数据库/ Schema的访问权限，以及CREATE TABLE、SELECT、INSERT等必要操作权限。

• 使用Snowflake密钥对认证替代MFA
  若不想禁用MFA，可以采用非交互式的密钥对认证方式，这是DBT Cloud支持的安全认证方案：

  1. 生成RSA密钥对（公钥+私钥）
  2. 将公钥配置到目标Snowflake用户的账户设置中
  3. 在DBT Cloud的Snowflake连接配置页面，选择「密钥对认证」选项，上传私钥并填写私钥加密密码（如果私钥有加密的话）
     这种方式无需MFA验证，同时能保证账户的安全性。

补充说明 #

DBT文档中提到的CLI配置MFA，是因为CLI可以在本地环境中交互式处理MFA验证请求（比如弹出输入框让你填写MFA验证码），但DBT Cloud作为托管服务，无法提供这种交互式的验证流程，因此只能采用非交互式的认证方式。

内容的提问来源于stack exchange，提问作者paul1315