ATTACH RLS POLICY
将表上的行级别安全性策略附加到一个或多个用户或角色。
超级用户和具有 sys:secadmin 角色的用户或角色可以附加策略。
语法
ATTACH RLS POLICY policy_name ON [TABLE] table_name [, ...] TO { user_name | ROLE role_name | PUBLIC } [, ...]
参数
- policy_name
-
策略的名称。
- ON [TABLE]table_name [, ...]
-
行级安全策略所附加到的关系。
- TO { user_name | ROLE role_name | PUBLIC} [, ...]
-
指定是否将策略附加到一个或多个指定用户或角色。
使用说明
在使用 ATTACH RLS POLICY 语句时，请遵守以下规则：
附加的表应该包含策略创建语句的 WITH 子句中列出的所有列。
-
Amazon Redshift RLS 不支持将 RLS 策略附加到以下对象：
目录表
跨数据库关系
外部表
实体化视图
临时表
查找表
不能将 RLS 策略附加到超级用户或具有
sys:secadmin权限的用户。
示例
以下示例将表上的策略附加到了角色。
ATTACH RLS POLICY policy_concerts ON tickit_category_redshift TO ROLE analyst, ROLE dbadmin;