关于 CREATE TABLE ... CLONE {COPY GRANTS} 行为的问题

如何解决关于 CREATE TABLE ... CLONE {COPY GRANTS} 行为的问题

我是 SNowflake 的新手，我对 CREATE TABLE ... CLONE copY GRANTS 对文档的解释以及我在尝试时看到的内容感到困惑：

CREATE TABLE ... CLONE 语法包括 copY GRANTS 关键字，它会影响新的表克隆，如下所示：https://docs.snowflake.com/en/sql-reference/sql/create-clone.html [1]

• 如果使用 copY GRANTS 关键字，则新对象克隆不会继承对原始表授予的任何显式访问权限，但会继承为架构中的对象类型定义的任何未来授权（使用 GRANT ... TO ROLE ... ON FUTURE 语法）。
• 如果未使用 copY GRANTS 关键字，则新对象会继承对原始表授予的任何显式访问权限，但不会继承为架构中的对象类型定义的任何未来授权。

对象克隆：https://docs.snowflake.com/en/sql-reference/sql/grant-privilege.html [2]

• 克隆数据库时，克隆数据库中的架构会从源架构复制未来的权限。这与常规对象授权保持一致，其中源对象（即数据库）的授权不会复制到克隆，但对所有子对象（即数据库中的模式）的授权会复制到克隆。
• 克隆架构时，不会将源架构的未来授权复制到克隆中。
• 当克隆模式中的对象时，除非在克隆操作的 CREATE 语句中指定了 copY GRANTS 选项，否则模式中为该对象类型定义的任何未来授权都将应用于克隆对象；在这种情况下，新对象将保留原始对象的访问权限，并且不会继承该类型对象的任何未来授权。

文档的链接 1. 表示不使用 copY GRANTS 继承源表权限但不继承未来的权限，链接 2.（粗线）表示不使用 copY GRANTS 继承未来的权限 我对解释很困惑。 此外，我尝试使用和不使用 copY GRANTS 选项克隆一个表：使用 copY GRANTS 时，源表的初始权限出现在克隆中，没有 copY GRANT 则没有任何权限（OWNER 除外）。但在 2 种情况下，源表上的未来授权永远不会继承克隆表。 有人可以帮助我理解吗？ ? 非常感谢， 问候， 西里尔

解决方法

您似乎在文档中发现了错误。当您使用 COPY GRANTS 时，克隆的表将继承授予原始表的任何显式访问权限。

create role test_role;

create table test_table (v varchar);

grant update on future tables in schema public to test_role;

grant select on test_table to role test_role;

show grants on test_table;

+-----------+------------+--------------+
| privilege | granted_on | grantee_name |
+-----------+------------+--------------+
| OWNERSHIP | TABLE      | ACCOUNTADMIN |
| SELECT    | TABLE      | TEST_ROLE    |
+-----------+------------+--------------+

create table clone_table_nocp clone test_table;

create table clone_table_yescp clone test_table copy grants;

show grants on clone_table_nocp; -- has future grants of schema

+-----------+--------------+
| privilege | grantee_name |
+-----------+--------------+
| OWNERSHIP | ACCOUNTADMIN |
| UPDATE    | TEST_ROLE    |
+-----------+--------------+

show grants on clone_table_withcp; -- inherited access privileges,but does not have future grants 

+-----------+--------------+
| privilege | grantee_name |
+-----------+--------------+
| OWNERSHIP | ACCOUNTADMIN |
| SELECT    | TEST_ROLE    |
+-----------+--------------+

我将与文档团队联系以修复它。