ATTACH RLS POLICY - Amazon Redshift
語法參數使用須知範例

Amazon Redshift 自 2025 年 11 月 1 日起不再支援建立新的 Python UDF。如果您想要使用 Python UDF，請在該日期之前建立 UDF。現有 Python UDF 將繼續正常運作。如需詳細資訊，請參閱部落格文章。

ATTACH RLS POLICY

將資料表上的資料列層級安全性政策附加至一或多個使用者或角色。

超級使用者和具有 sys:secadmin 角色的使用者或角色可以附加政策。

語法

ATTACH RLS POLICY policy_name ON [TABLE] table_name [, ...]
TO { user_name | ROLE role_name | PUBLIC } [, ...]

參數

policy_name

政策的名稱。

ON [TABLE] table_name [, ...]

連接至關係之資料列層級安全政策的名稱。

TO { user_name | ROLE role_name | PUBLIC} [, ...]

指定政策是否附加至一或多個指定的使用者或角色。

使用須知

使用 ATTACH RLS POLICY 陳述式時，請注意以下內容：

  • 要附加的資料表應該包含政策建立陳述式的 WITH 子句中列出的所有資料欄。

  • Amazon Redshift RLS 支援將 RLS 政策連接到下列物件：

    • 資料表

    • 檢視

    • 近期繫結檢視

    • 具體化視觀表

  • Amazon Redshift RLS 不支援將 RLS 政策附加到下列物件：

    • 目錄表

    • 跨資料庫關係

    • 外部資料表

    • 暫時資料表

    • 政策查詢資料表

    • 具體化視觀表基礎資料表

  • 若將 RLS 政策連接至超級使用者或具有 sys:secadmin 許可的使用者，則會忽略政策。

範例

下列範例會將 RLS 政策連接至指定的資料表和角色組合。RLS 政策會在具有 analyst 或 dbadmin 角色的任何使用者存取 tickit_category_redshift 資料表時套用。

ATTACH RLS POLICY policy_concerts ON tickit_category_redshift TO ROLE analyst, ROLE dbadmin;