Snowflake错误: SQL访问控制错误:没有足够的权限对帐户'< account -ID>‘进行操作
Snowflake错误: SQL访问控制错误:没有足够的权限对帐户'<account-ID>'进行操作。
这个错误是Snowflake数据库中的一个访问控制错误，表示当前用户没有足够的权限对指定的帐户进行操作。Snowflake是一个基于云的数据仓库解决方案，提供了强大的数据存储和分析功能。
在Snowflake中，访问控制是通过角色和权限来管理的。每个用户都被分配一个或多个角色，而角色则被授予特定的权限。当用户尝试执行某个操作时，Snowflake会检查其角色和权限，以确定是否允许该操作。
对于这个错误，有几种可能的原因和解决方法：
- 用户没有被授予足够的权限：检查用户所属的角色，并确保该角色具有执行所需操作的权限。可以通过Snowflake的GRANT语句来授予权限。
- 用户正在使用错误的帐户ID：检查SQL语句中指定的帐户ID是否正确。确保使用的帐户ID与用户所属的角色关联。
- 帐户本身没有足够的权限：检查帐户的权限设置，并确保帐户具有执行所需操作的权限。可以通过Snowflake的GRANT语句来授予帐户权限。
总结起来，解决这个错误的关键是检查用户和帐户的权限设置，并确保它们具有执行所需操作的权限。如果需要更详细的帮助，可以参考腾讯云的Snowflake文档，了解更多关于Snowflake的访问控制和权限管理的信息：腾讯云Snowflake文档。
相关·内容
1回答
Google云凭据用于在CI管道中部署云运行服务
google-cloud-platform、continuous-integration、google-cloud-run、google-cloud-build
我正在尝试从GitLab CI管道的源部署云运行服务。我可以使用自己的凭据手动部署它，但我很难给CI管道提供正确的凭据，以使其部署。
下面是我正在执行的命令：
gcloud auth activate-service-account --key-file $CLOUD_RUN_CREDENTIALS
gcloud run deploy api --source=./api/ --region=us-cental1
CLOUD_RUN_CREDENTIALS是一个管道文件变量，它包含我为此目的创建的服务帐户的键。服务帐户具有以下角色：
云构建编辑器角色伪影注册管理角色存储管理角色云运行管理角色&
浏览 14提问于2022-08-09得票数 0
1回答
AWS IAM角色信任关系是否与基于资源的策略相媲美？
amazon-web-services、permissions、amazon-iam
如果你熟悉这种行为，如果我在信任关系中扮演角色的话。
我创建设置是为了描述我的问题：
四个角色
arn:aws:iam::<account-id>:role/A
arn:aws:iam::<account-id>:role/B
arn:aws:iam::<account-id>:role/X
arn:aws:iam::<account-id>:role/Y
以及能够通过信任关系直接承担角色的用户arn:aws:iam::<account-id>:user/Test：
{
"Version": "2012-1
浏览 19提问于2022-01-19得票数 1
1回答
查看Snowflake中用户的只读权限
snowflake-cloud-data-platform
我想创建一个对我的Snowflake帐户中的用户列表具有只读访问权限的角色。我知道我可以向我的角色授予MANAGE GRANTS全局权限，以启用SHOW USERS;，如here所述 create role auditor;
grant MANAGE GRANTS on account to role auditor; 但是在我的例子中，我不希望这个角色有权限执行诸如授予特权之类的操作。我只希望这个角色能够读取用户列表和有关他们的各种信息。我如何才能做到这一点？
浏览 24提问于2021-05-08得票数 1
回答已采纳
2回答
Google云功能无法访问GCS桶中的数据
google-cloud-platform、google-cloud-functions、google-cloud-storage
我有一个云函数，它触发数据流。对于这个过程，它应该获得保存在gcs桶中的数据流模板。
使用具有Editor角色的默认服务帐户(链接到云函数)，我能够获取该文件。但是使用以下角色的自定义服务帐户显示403状态。
Cloud Build Service Account
Cloud Build Service Agent
Cloud Functions Service Agent
Container Registry Service Agent
Dataflow Developer
Storage Object Admin
我所犯的错误是
2020-10-21 11:14:20.820 WARN 1
浏览 4提问于2020-10-21得票数 1
回答已采纳
3回答
角色与基于权限的访问控制
security、permissions、authorization、access-control、roles
当涉及到访问控制(授权)时，我试图理解角色和权限之间的内在权衡。
让我们从一个给定的开始:在我们的系统中，权限将是一个细粒度的访问单元(“编辑资源X”、“访问仪表板页面”等等)。角色将是1+权限的集合。用户可以拥有1+角色。所有这些关系(用户、角色、权限)都存储在数据库中，可以随时根据需要进行更改。
我所关切的是：
(1)检查访问控制角色有什么“坏处”？通过检查权限可以得到什么好处？换句话说，下面这两个片段之间有什么区别：
if(SecurityUtils.hasRole(user)) {
// Grant them access to a feature
}
// vs.
if(S
浏览 0提问于2015-10-13得票数 69
回答已采纳
2回答
如何授予非管理员用户在Snowflake中查看完整登录历史记录的权限
snowflake-cloud-data-platform、snowflake-data-masking
我是snowflake的新手，作为一名DBA，我首先获得了ACCOUNTADMIN访问权限。我已经通过角色向我们的安全应用程序用户授予了对information_schema.login_history和information_schema.query_history的读取访问权限。
用户可以登录并查询上述视图。但是，当查询以上视图时，帐户不能看到所有行。只返回该用户的登录历史，查询该用户的历史。我从我的一端测试了它，将角色从ACCOUNTADMIN切换到我创建的read角色，我看到了同样的事情。
谁能告诉我，我需要什么权限才能授予该角色，以便使用该角色的任何人都可以查看所有登录历史记录？
浏览 1提问于2020-11-14得票数 1
2回答
没有MANAGE GRANTs访问权限的表的未来授权
permissions、snowflake-cloud-data-platform、grant
在Snowflake中，如果用户的角色没有MANAGE GRANTs角色，是否可以对表/模式进行未来的授权？从上看，似乎不是，但我想确保我没有错过任何东西。
对于上下文:我的团队有几个管道来完全替换表(例如，删除旧表并交换新表)。我在一个更大的组织中，我们的负责人DBA在犹豫是否给我的团队的角色授予MANAGE GRANT权限。
浏览 22提问于2020-01-21得票数 0
1回答
无法创建视图-权限不足
sql、oracle11g、oracle-sqldeveloper
我无法创建视图--我获得的权限不足。工作流->创建角色->将创建视图授予角色->，创建用户->，添加角色到用户->，尝试创建视图，我得到了错误。任何帮助都将不胜感激。
创建了一个角色
CREATE ROLE enrolment;
将以下权限授予角色基表hr.students
GRANT insert, select, update
ON hr.students
TO enrolment;
还授予角色创建视图特权。
GRANT create view
TO enrolment;
创建了以下用户
CREATE USER enrol1
IDENTIFIED BY pw
浏览 3提问于2016-03-15得票数 0
回答已采纳
2回答
在GCP中创建服务帐户并在组织级别分配权限/角色。
google-cloud-platform
我需要在GCP中的一个组织下获取所有项目和相关资源的详细信息。做这件事最好的方法是什么。是否可以创建绑定到组织的服务帐户，以及需要分配给服务帐户的角色类型以控制组织下的所有类型的资源。
浏览 20提问于2022-09-05得票数 0
1回答
GCP服务帐户权限
google-cloud-platform
GCP新手在这里，希望有一个快速的答案，我错过了。
我有一个在其中运行GCE的项目。我希望不时地将数据集备份到GCP的对象存储中。我的计划是运行“gsutil rsync .”从一个白痴的工作中。
我为这份工作创造了一个桶以供使用。我没有编辑权限、角色或桶上的任何内容。
我运行"sudo su -“，所以我作为root运行，就像我期望cron作业会运行的那样，然后键入
-r -d gs://>/
我得到了
AccessDeniedException: 403个许可不足
在此状态下，我输入了“gcloud配置列表”，并获得了
disable_usage_reporting = T
浏览 0提问于2021-07-09得票数 2
回答已采纳
1回答
在服务帐户中为项目创建设置哪些权限？
google-cloud-platform、terraform、gcloud、service-accounts
当我用我的凭据配置google时，它能够创建一个新项目并在其中创建资源。
但是，对于管道中的自动化目的，无法使用我的凭据，因为它将打开网页并在运行时生成代码。
因此，创建了一个服务帐户，当我运行terraform模板(它早期使用了我的凭据)时，它就产生了禁止的错误。
Error 403: You don't have permission to get the role at organizations/6********405/roles/newProjectCreated
下面的角色描述命令给出了输出。
gcloud iam roles describe roles/resourc
浏览 0提问于2022-08-08得票数 0
1回答
错误:拒绝:对资源的权限"artifactregistry.repositories.downloadArtifacts“被拒绝
python、flask、google-cloud-platform、google-cloud-run、google-cloud-iam
我是的新手。我正在将代码部署到，并得到了一个错误。
这是终点站：
Deploying from source. To deploy a container use [--image]. See https://cloud.google.com/run/docs/deploying-source-code for more details.
Source code location (/Users/name/......):
Next time, use `gcloud run deploy --source .` to deploy the current directory.
Serv
浏览 9提问于2022-09-21得票数 0
2回答
服务帐户没有对Google对象的storage.objects.get访问
firebase、google-cloud-functions、google-cloud-storage、google-developers-console、google-cloud-iam
我已经设置了一个新的Firestore环境，当我试图通过云函数上传并读取存储中的数据时，我会得到以下错误：
project_id@appspot.gserviceaccount.com does not have storage.objects.get access to the Google Cloud Storage object。
我已经在线查看过了，在谷歌云控制台中，我已经将Storage Admin的IAM权限添加到了这个服务帐户中，但是我仍然收到了同样的错误。
以前有人有过这个问题吗？我也尝试过将Owner角色赋予服务帐户，但仍然会出现相同的错误。
浏览 1提问于2021-05-04得票数 5
回答已采纳
1回答
授予在GCP中使用特定KMS密钥的权限
google-cloud-platform、google-cloud-kms
我在GCP中创建了一个密钥环和一个密钥，如何只授予特定的服务帐户或用户帐户访问该密钥？似乎要在KMS中使用密钥，在GCP中我们需要授予服务帐户"cloudkms.cryptokeyEncrypterDecrypter“角色，这是否意味着具有此角色的服务帐户能够在KMS中使用任何密钥？
谢谢
浏览 1提问于2022-02-12得票数 1
1回答
在不同方案中对表进行授权更新
oracle、updates、sql-grant
我的数据库中有三个模式：
Colldesk主要账户
Local_it -地方发展帐户
用户-用户帐户
现在，我正在编写一个程序，允许人们根据自己的工作进行访问。根据他们的工作，他们需要选择，或选择，更新，插入和删除某些表的特权。
我知道你通常会为此创建角色，但我不能(DBA的角色是外部的，他们不喜欢角色.)
在运行procure时，我要插入新用户，以及它们属于哪个部门。例如，如果部门是IT_SUPPORT，则它们需要能够更新帐户帐户和local_it帐户中的表。我的程序位于local_it帐户中。
现在，当我试图运行这样的脚本时：
for x in (select *
浏览 0提问于2014-06-23得票数 0
2回答
如何授予用户角色具有授予选项的权限？
sql-server、stored-procedures
我正在为我公司在Server 2017上的新版本的软件建立一个安全的登录系统。我试图取消用户帐户对任何数据库的连接权限，直到用户以设置的用户名/密码登录到初始身份验证数据库，并使用登录过程在特定数据库上启用他们的帐户，然后客户端将从初始数据库断开连接，然后使用他们的个人帐户重新连接到目标数据库。
在初始数据库中创建了一个证书，并用于对调用下面所示的过程进行签名。下面所示的过程没有任何证书签署。创建的证书被复制到目标数据库，并用于创建用户，然后将用户添加到具有执行下面所示过程的权限的组Certified中，并在数据库中有CONNECT WITH GRANT OPTION。当执行下面的过程时，授予
浏览 0提问于2019-01-30得票数 0
1回答
什么样的IAM角色允许GCP用户通过浏览器中的" SSH“按钮打开Compute Engine SSH连接？
google-cloud-platform、ssh、google-compute-engine、google-cloud-iam
如果单击每个VM，则在新浏览器窗口中打开终端会话的"SSH“按钮出现在每个VM旁边。如果我有项目所有者角色，它会为我工作，但是任何事情都会导致按钮被禁用。
作品：
所有者
不起作用(全部合并)：
应用程序引擎管理
BigQuery管理
BigQuery资源管理
云功能管理
云SQL管理
计算管理
计算实例管理(v1)
计算网络管理
计算操作系统管理登录
计算OS登录
部署管理器编辑器
日志查看器
IAM项目管理
秘密经理行政
服务帐户管理
服务帐户密钥管理
服务帐户用户
仓储管理
查看器
是
浏览 32提问于2022-07-15得票数 0
回答已采纳
1回答
AccessDenied、scp或角色声明必须存在于令牌中。
azure、sharepoint、postman、microsoft-graph-api
使用这个URI，我试图生成访问令牌。
https://login.microsoftonline.com/<tenant_id>/oauth2/v2.0/token
并成功地生成了访问令牌。
我要通过client_id，client_secret，grant_type和scope。
当我试图检查时，我发现它是一个无效的签名。
当我试图通过执行以下调用访问此站点时
https://graph.microsoft.com/beta/sites/<tenant_id>/lists
使用这些访问令牌，我将得到以下错误："AccessDenied、scp或角色声明需要出现
浏览 0提问于2019-04-22得票数 7
回答已采纳
1回答
Laravel权限用法
laravel、laravel-permission、laravel-authorization
我正在设计一个web应用，其中有几个用户角色和权限，所以我尝试了laravel-permission，它看起来很棒，我可以根据指南创建角色和权限。
我创建了用户角色:超级管理员、管理员、办公室管理员、检查员、用户。
超级管理员可以授予管理员角色，
admin可以授予office-admin角色和
office-admin可以授予检查员角色。
我创建了grant-user权限和UserPolicy，其中包含如下所示的grant()方法。
public function grant(User $user, User $model, string $role)
{
// super-admi
浏览 7提问于2021-09-30得票数 0
3回答
无法在firebase云函数中创建自定义令牌，因为服务帐户没有必要的权限
firebase、google-cloud-platform、firebase-authentication、google-cloud-functions、google-iam
当调用admin.auth().createCustomToken()时，我得到以下错误：
在服务帐户projects/-/serviceAccounts/kaleido-maastricht@appspot.gserviceaccount.com.；上执行此操作需要权限iam.serviceAccounts.signBlob --有关如何使用此功能并排除故障的更多详细信息，请参阅。
因此，我将查看云平台控制台的IAM部分中提到的服务帐户，它具有Editor角色，实际上它没有signBlob权限。我能把它改成什么角色来解决这个问题呢？我尝试基于编辑器创建一个自定义角色，但是create
浏览 0提问于2019-01-06得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
