Snowflake授予db、schema等权限后角色用户无法list/desc stage问题

核心故障原因 #

• 仅授予Stage的USAGE权限不足以支持LIST/DESCRIBE操作：Snowflake中Stage的USAGE权限仅允许角色引用该Stage对象，要执行列表、读取元数据、下载文件等操作，必须额外授予READ权限
• 执行操作时未指定对应Schema：你授予了public schema的使用权限，但USER1操作时仅切换了数据库，未指定Schema，默认Schema可能不是public，导致无法找到Stage对象
• 存储集成或云存储侧权限配置异常

解决方案步骤 #

1. 补授Stage的READ权限，使用ACCOUNTADMIN或SYSADMIN角色执行：

GRANT READ ON STAGE citibike_trips TO ROLE BasicRole;

如果需要支持PUT/上传文件操作，可额外授予WRITE权限。

2. 操作时指定完整Schema路径，两种方式可选：

• 先切换到对应Schema：

USE ROLE BasicRole;
USE DATABASE citibike;
USE SCHEMA public;
USE WAREHOUSE COMPUTE_WH;
LIST @citibike_trips;

• 直接使用Stage的全限定名访问：

LIST @citibike.public.citibike_trips;

3. 校验存储集成权限配置，确认已正确授予BasicRole对应存储集成的USAGE权限：

-- 替换<你的存储集成名称>为实际创建的存储集成对象名
SHOW GRANTS ON INTEGRATION <你的存储集成名称>;
-- 权限缺失时执行授权
GRANT USAGE ON INTEGRATION <你的存储集成名称> TO ROLE BasicRole;

4. 校验云存储侧权限：确认存储集成关联的云存储桶策略、IAM角色权限已放开ListObject、GetObject等对应访问权限，存储路径、外部ID等配置和Stage定义一致。

权限校验方法 #

执行以下命令可确认BasicRole的所有权限配置是否正确：

SHOW GRANTS TO ROLE BasicRole;

注意检查所有对象名的大小写是否匹配，若创建对象时使用了双引号强制小写，引用时也需要使用双引号包裹对应对象名。

内容的提问来源于stack exchange，提问作者chetan gowda