华为云首页用户手册

数据仓库服务 GAUSSDB(DWS)-行级访问控制:行级访问控制设置

数据仓库服务 GAUSSDB(DWS)-行级访问控制:行级访问控制设置

时间：2023-11-22 14:18:32

数据仓库服务 GAUSSDB(DWS) 敏感数据管理

行级访问控制设置

行级访问控制的目的是控制表中行级数据可见性，通过在数据表上预定义Filter，在查询优化阶段将满足条件的表达式应用到执行计划上，影响最终的执行结果。当前受影响的SQL语句包括SELECT，UPDATE，DELETE。

用户可以使用CREATE ROW LEVEL SECURITY POLICY语句在表上创建行访问控制策略(Row Level Security)。
该策略针对特定数据库用户、特定SQL操作生效的表达式。当数据库用户对数据表访问时，若SQL满足数据表特定的Row Level Security策略，在查询优化阶段将满足条件的表达式，按照属性(PERMISSIVE | RESTRICTIVE)类型，通过AND或OR方式拼接，应用到执行计划上。
对表创建了行级访问控制策略后，只有打开该表的行访问控制开关(ALTER TABLE ... ENABLE ROW LEVEL SECURITY)，策略才能生效。

上一篇：数据仓库服务 GAUSSDB(DWS)-单表查询:对结果进行筛选

下一篇：数据仓库服务 GAUSSDB(DWS)-PG_TOTAL_MEMORY_DETAIL

数据仓库服务 GAUSSDB(DWS)-行级访问控制:行级访问控制设置

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题