在DBT Cloud中，使用雪花使用Snowflake创建“ DBT Transformer”的好标准是一个好标准。 DBT Run使用的角色 - 我的不起作用

Question

我可以完成DBT上班的唯一方法是将其连接成一个帐户（糟糕）。执行DBT模型时，任何其他角色都会使我“表XXX上的特权不足”。我正在使用连接到雪花的DBT云。我创建了以下角色，我想使用的角色，但是我的赠款似乎不起作用，可以允许使用这个新角色来运行我的模型。

创建对象

。

dbt_user的形式连接，并在Analytics.dbt_ddumas中

我的dbt云“ dev”目标配置文件以

---

use role accountadmin;
CREATE ROLE dbt_role
GRANT ROLE dbt_role TO ROLE sysadmin
GRANT USAGE ON WAREHOUSE transform_wh TO ROLE dbt_role
GRANT ALL ON database analytics TO ROLE dbt_role
grant ALL ON ALL schemas in database analytics to role dbt_role;
grant ALL ON future schemas in database analytics to role dbt_role;
grant ALL ON ALL tables in SCHEMA analytics.dbt_ddumas to role dbt_role;
grant ALL ON future tables in SCHEMA analytics.dbt_ddumas to role dbt_role;
grant ALL ON ALL views in SCHEMA analytics.dbt_ddumas to role dbt_role;
grant ALL ON future views in SCHEMA analytics.dbt_ddumas to role dbt_role;

CREATE USER dbt_user PASSWORD = 'Password123' MUST_CHANGE_PASSWORD = FALSE;
GRANT ROLE dbt_role TO USER dbt_user;

Answer 1

对于任何与雪花新手新手DBT新手的人，这是您需要做的事情，以设置DBT角色以运行模型，测试等，DBT Run，DBT测试等

经过很多挫败感，并且愿意节省他人的痛苦I经历了...

这是针对较低的环境。前开发或测试
步骤0：登录为AccountAdmin，或让AccountAdmin执行此操作：
步骤1：创建一个仓库。前任。 transform_wh
步骤2：创建数据库EX。分析
在下面运行此操作，将正确的密码替换为DBT_USER：

注意：不要以AccountAdmin的形式创建任何模式。那是我的主要问题，所以不要犯这个错误。回复此消息的用户的答复不知道这一点，他的答复也将起作用。执行DBT_RUN时，DBT_LOADER_DEV角色将执行此操作。如果您这样做，则在尝试创建模式，表和视图时，DBT_LOADER_DEV将获得“特权不足”错误。

USE ROLE accountadmin;
-- this role is used to load all models in the dev (lower environments) when you do a dbt run, dbt test, etc
CREATE ROLE dbt_loader_dev;

- 应授予Sysadmin的自定义角色

grant ROLE dbt_loader_dev TO ROLE sysadmin;

- 这些赠款是您需要运行的全部，以便DBT_LOADER_DEV可以完成任何DBT运行，DBT测试等所需的一切

GRANT USAGE ON WAREHOUSE transform_wh TO ROLE dbt_loader_dev;
GRANT all ON database analytics TO ROLE dbt_loader_dev;
GRANT usage ON ALL SCHEMAS IN DATABASE  analytics TO dbt_loader_dev;
GRANT usage ON future SCHEMAS IN DATABASE  analytics TO dbt_loader_dev;
GRANT Monitor ON ALL SCHEMAS IN database analytics TO dbt_loader_dev;
GRANT Monitor ON future SCHEMAS IN database analytics TO dbt_loader_dev;
GRANT MODIFY ON ALL SCHEMAS IN DATABASE  analytics TO dbt_loader_dev;
GRANT MODIFY ON future SCHEMAs IN DATABASE analytics TO dbt_loader_dev;
-- create a user and grant the role
CREATE USER dbt_user PASSWORD = 'Password123' MUST_CHANGE_PASSWORD = FALSE;
GRANT ROLE dbt_loader_dev TO USER dbt_user;

！享受！
戴夫（编辑）

Answer 2

我建议遵循克莱尔（Claire）在 dbt话语涵盖了这个确切的主题。

确切了解您无法从中读取哪个表，模式或数据库将很有帮助。您说我的DBT Cloud“ Dev”目标配置文件作为DBT_USER连接，并在Analytics.dbt_ddumas中创建对象，但是它从中读取了哪些数据库和模式？ （您的来源在哪里）？您的大多数赠款都将面向读取现有数据，因为DBT Cloud将创建您的dbt_ddumas schema，因此拥有它以及它创建的其他所有关系。

假设您的原始数据位于名为RAW的数据库中，那么我将您的脚本更改为：

use role accountadmin;
CREATE ROLE dbt_role
GRANT ROLE dbt_role TO ROLE sysadmin
GRANT USAGE ON WAREHOUSE transform_wh TO ROLE dbt_role

grant usage on database raw to role dbt_role;
grant usage on future schemas in database raw to role dbt_role;
grant select on future tables in database raw to role dbt_role;
grant select on future views in database raw to role dbt_role;

grant usage on all schemas in database raw to role dbt_role;
grant select on all tables in database raw to role dbt_role;
grant select on all views in database raw to role dbt_role;

grant usage ON database analytics TO ROLE dbt_role;
grant create schema ON database analytics TO ROLE dbt_role;

CREATE USER dbt_user PASSWORD = 'Password123' MUST_CHANGE_PASSWORD = FALSE;
GRANT ROLE dbt_role TO USER dbt_user;