继承角色创建任务成功但无法运行，仓库USAGE权限问题问询

这是Snowflake平台角色继承方向规则、结合任务执行场景的特殊权限校验逻辑共同导致的，具体如下：

1. 角色继承的方向规则 #

Snowflake的角色授权遵循父角色继承子角色权限的单向规则：执行grant role 子角色 to 父角色时，只有父角色可以获得子角色的所有权限，子角色不会反向继承父角色的任何权限，同一层级的子角色之间权限也完全隔离。
你的现有授权逻辑为：

• grant usage on warehouse WH to role TWX; → TWX持有WH仓库的USAGE权限
• grant role TWX to role X → X是TWX的父角色，X继承TWX的权限
• grant ownership on all tasks in schema dataprep to role TX revoke current grants; + grant ownership on future tasks in schema dataprep to role TX revoke current grants; → TX持有dataprep下所有存量、未来新建任务的所有权
• grant role TX to role X → X是TX的父角色，X继承TX的权限
  此时只有角色X同时拥有任务所有权、仓库USAGE权限，TX和TWX作为平级的子角色，互相之间没有权限继承关系，TX自身不持有WH仓库的USAGE权限。

2. 任务执行的权限校验规则 #

你提前配置了dataprep schema下未来任务的所有权归TX，因此你用角色X创建的任务，实际记录的所有者为TX。Snowflake任务触发执行（含恢复后首次执行）时，只会校验任务自身的所有者角色是否直接持有对应仓库的USAGE权限，不会使用创建/恢复任务的操作用户的角色上下文，也不会向上追溯所有者角色所属的父角色权限。
任务所有者TX自身没有WH仓库的USAGE权限，因此校验失败，抛出报错。

3. 直接给角色X授权后恢复正常的原因 #

你给角色X直接授予WH的USAGE权限后，若同步调整了任务的所有者为X，或修改了schema的future task所有权规则、重新创建任务后所有者为X，此时任务的所有者角色自身已经持有对应仓库的USAGE权限，符合校验规则，因此功能恢复正常。

内容的提问来源于stack exchange，提问作者antoine vokleber