GRANT TO ロール、REVOKE FROM ロール、と覚えればよし。 docs.snowflake.com

証跡のS3バケットのオブジェクトの変更を検知してLambda経由でDataDogに飛ばしているっぽい。 docs.datadoghq.com