雪花行访问策略权限

Question

我无法找到所需的权限列表 -

1.) 为角色创建行访问策略 2.) 将策略的使用授予不同的角色 3.) 将策略的修改授予不同的角色

需要从 DBADMIN 开始的简单逐步示例。

Answer 1

Snowflake 支持在单个 SQL 语句中添加和删除行访问策略。

对于给定资源（即表或视图）ADD或DROP行访问策略，您必须拥有APPLY ROW ACCESS POLICY架构权限，或者OWNERSHIP资源权限和APPLY行访问策略资源权限。

该APPLY权限允许ADD对DROP表或视图上的行访问策略进行操作，以及DESCRIBE对表和视图执行操作。

该OWNERSHIP权限允许完全控制行访问策略。这是更改行访问策略的大多数属性所必需的。一次只有一个角色可以在特定对象上拥有此特权。

USAGE还需要父数据库和架构的权限。