授予对 Snowflake 中特定未来表的访问权限

Question

我目前正在使用 Fivetran 将数据通过管道传输到 Snowflake。数据到达后，DBT 每 6 小时运行一些简单的已保存查询，这些查询在模式中显示为表。 但是，各种角色的权限不断被重置，他们无法再访问我允许他们查看的架构中的表。我怀疑这是因为 DBT 正在删除然后重新创建有问题的表。

一种可能的解决方案是授予对架构中未来表的访问权限，例如：

grant select on future tables in schema myschema to role some_role;

但是，我只想授予对单个表的访问权限，而不是全部。这可能吗？

Answer 1

post-hooks 完全可以做到这一点！与{{ this }} (docs) 配合使用，是一款功能强大且灵活的工具。

您有两个选项可以使用 post-hooks 提供对单个表的访问权限：

• 作为模型定义文件顶部的配置块（如下），或
• 在dbt_project.yml

{{ config(
    post_hook=[
      "grant select on {{ this }} to role some_role;"
    ]
) }}

select ...

这里有更多in-depth guide 在 dbt 项目中授予访问权限

附言喜欢你的用户名！