ATTACH RLS POLICY
Anexar política de segurança no nível da linha de uma tabela a um ou mais usuários ou funções.
Superusuários e usuários ou funções que têm a função sys:secadmin
podem anexar uma política.
Sintaxe
ATTACH RLS POLICY policy_name ON [TABLE] table_name [, ...] TO { user_name | ROLE role_name | PUBLIC } [, ...]
Parâmetros
- policy_name
-
O nome da política de .
- ON [TABLE] table_name [, ...]
-
A relação à qual a política de segurança no nível da linha está anexada.
- TO { user_name | ROLE role_name | PUBLIC} [, ...]
-
Especifica se a política está anexada a um ou mais usuários ou funções especificados.
Observações de uso
Ao trabalhar com a instrução ATTACH RLS POLICY, observe o seguinte:
A tabela que está sendo anexada deve ter todas as colunas listadas na cláusula WITH da instrução de criação da política.
-
O Amazon Redshift RLS não dá suporte à anexação de políticas RLS para os seguintes objetos:
Tabelas de catálogo
Relações entre bancos de dados
Tabelas externas
Visualizações materializadas
Tabelas temporárias
Tabelas de pesquisa
Você não pode anexar uma política RLS a superusuários ou usuários com a permissão
sys:secadmin
.
Exemplos
O exemplo a seguir anexa uma política de uma tabela a uma função.
ATTACH RLS POLICY policy_concerts ON tickit_category_redshift TO ROLE analyst, ROLE dbadmin;