dbt执行Deployment Run出现Permission Denied权限报错如何解决

手动执行编译后的SQL无报错、部署任务报permission denied for schema错误，核心原因是两者使用的Redshift登录账号不一致：你本地手动执行用的是个人账号，已配置production schema的对应权限，但部署任务调用的服务账号缺少必要权限。

你需要给部署服务账号配置以下权限：

• 必须有production schema所在数据库的CONNECT权限
• 必须有production schema的USAGE权限，这是访问schema的基础权限
• 必须有production schema的CREATE权限，用于新建表、视图等dbt生成对象
• 若项目包含增量模型、全量刷新模型，还需要授予schema下已有表的SELECT、INSERT、UPDATE、DROP权限

可直接执行以下SQL完成授权：

-- 替换以下参数为你实际的环境配置
-- your_db: production schema所属的数据库名
-- production: 你的目标schema名
-- deploy_user: 部署任务使用的Redshift服务账号名
GRANT CONNECT ON DATABASE your_db TO deploy_user;
GRANT USAGE, CREATE ON SCHEMA your_db.production TO deploy_user;
-- 授予schema下所有现有表的读写权限
GRANT SELECT, INSERT, UPDATE, DELETE, DROP ON ALL TABLES IN SCHEMA your_db.production TO deploy_user;
-- 配置自动授权未来新建的表权限，避免后续新表触发权限报错
ALTER DEFAULT PRIVILEGES IN SCHEMA your_db.production GRANT SELECT, INSERT, UPDATE, DELETE, DROP ON TABLES TO deploy_user;

排查验证步骤 #

• 先在dbt部署任务的配置中打印当前连接的Redshift账号，确认账号和你授权的服务账号一致，避免授权错账号
• 临时将部署任务的数据库账号替换为你本地手动执行用的个人账号，重新运行部署任务，若任务运行成功即可完全确认是服务账号权限问题，再核对上述授权配置是否正确

报错截图参考：

内容的提问来源于stack exchange，提问作者macromind