Snowflake自定义单表查询角色无法使用WAREHOUSE报错问题咨询

核心配置错误点 #

• Schema授权未指定所属数据库
  原配置中grant usage on schema my_schema to new_role;未关联数据库，该授权仅对执行授权语句时会话的当前默认数据库生效，若执行授权时默认库不是my_db，则该权限不会落到my_db.my_schema上，导致用户无schema访问权限。
• 大小写匹配问题
  Snowflake默认会将未加双引号的标识符自动转为大写存储，如果创建compute_wh、my_db、my_schema、my_table时使用了双引号指定小写名称，后续授权、查询时未加双引号的同名语句会被识别为大写对象，出现不存在的报错。
• 权限生效校验缺失
  你可以执行show grants to role new_role;确认所有授权是否真的生效，执行授权的账号必须持有对应对象的GRANT权限，或者拥有ACCOUNTADMIN/SECURITYADMIN角色，否则授权语句会静默执行失败。
• 客户端配置覆盖问题
  DBeaver等客户端连接Snowflake时，会默认填充连接配置中的role、warehouse、database参数，覆盖你给用户设置的默认值，可在连接属性中清空非必要的默认参数，或手动指定为new_role、compute_wh、my_db。

修复后的完整配置SQL #

-- 清理已创建的测试对象（可选）
drop user if exists new_user;
drop role if exists new_role;

-- 重新创建并授权
create user new_user;
alter user new_user set password = 'some_pw';
create role new_role;
alter user new_user set default_warehouse = 'compute_wh';
alter user new_user set default_role = 'new_role';
grant role new_role to user new_user;

-- 仓库权限
grant usage on warehouse compute_wh to role new_role;
grant operate on warehouse compute_wh to role new_role;

-- 按数据库→schema→表层级依次授权
grant usage on database my_db to role new_role;
grant usage on schema my_db.my_schema to new_role; -- 必须指定schema的全限定名
grant select on my_db.my_schema.my_table to role new_role;

权限验证语句 #

使用new_user登录后执行以下语句验证：

-- 确认当前角色正确
select current_role();
-- 切换仓库
use warehouse compute_wh;
-- 切换库和schema
use database my_db;
use schema my_schema;
-- 查询表
select * from my_table limit 10;

内容的提问来源于stack exchange，提问作者LittleBobbyTables