2

在雪花授予所有权文档中，提到了“传出权限”。

什么是“传出特权？

这是可选参数“复制/撤销当前授权”的一部分。

它说，“转移对象的所有权以及对象上任何现有出站权限的副本。”

我试图弄清楚什么是“出站特权”。

编辑：这是我运行的测试。我没有看到区别。

create or replace view sandbox.test_schema.my_test_view
as
select 1 a;

grant ownership on view sandbox.test_schema.my_test_view to role ABC

show grants on view sandbox.test_schema.my_test_view

特权=所有权；授予_to=角色；受赠人名称=ABC；授予选项=真；grant_by=ABC

如果我添加复制授权

相反，如果我运行的一切都完全相同，除了我复制授予权限

grant ownership on view sandbox.test_schema.my_test_view to role ABC copy current grants

在视图上显示授权的结果是相同的。

有没有“复制当前赠款”有所作为的例子？

4

1 回答 1

1

“出站权限”是指对象上的现有权限（当前授权）。

因此，您更新了您的示例，并询问是否有“复制当前授权”有所作为的示例？

假设有另一个角色 (DEF)，我们在示例视图上授予了 select 权限：

create role DEF;
grant select on sandbox.test_schema.my_test_view to role DEF;

在这种情况下，以下命令将失败，并显示“SQL 执行错误：存在从安全的 'SANDBOX.TEST_SCHEMA.MY_TEST_VIEW' 到角色 'DEF' 的相关权限 'SELECT' 的授予”：

grant ownership on view sandbox.test_schema.my_test_view to role ABC;

为了克服这个问题：

1）我们可以手动删除现有的授权，然后重试第一条语句：

revoke select on sandbox.test_schema.my_test_view from role DEF;
grant ownership on view sandbox.test_schema.my_test_view to role ABC;

2）我们可以自动删除现有的赠款：

grant ownership on view sandbox.test_schema.my_test_view to role ABC revoke current grants;

3）我们可以在改变所有权的同时保留现有的赠款：

grant ownership on view sandbox.test_schema.my_test_view to role ABC copy current grants;

因此，如果对象上存在现有授权，则“复制/撤销当前授权”会有所不同。

于 2020-03-05T19:47:32.090 回答