更新时间:2026-02-06 GMT+08:00
分享

DROP COLUMN ENCRYPTION KEY

功能描述

删除一个列加密密钥(CEK)。

注意事项

仅列加密密钥所有者或者被授予了DROP权限的用户可以执行该操作,系统管理员默认拥有此权限。

语法格式

1
DROP COLUMN ENCRYPTION KEY [ IF EXISTS ] client_column_key_name [, ...] [ CASCADE | RESTRICT ];

参数说明

  • IF EXISTS

    判断指定的列加密密钥是否存在。

    • 如果指定的列加密密钥存在,则删除成功。
    • 如果指定的列加密密钥不存在,不会进行删除操作,仅产生一个NOTICE提示,用于告知指定的列加密密钥不存在。
  • client_column_key_name

    要删除的列加密密钥名称。

    取值范围:字符串,已存在的列加密密钥名称。

  • CASCADE | RESTRICT

    可选,是否级联删除依赖于列加密密钥的对象。

    对于密态特性来说,级联删除加密列属于危险操作,实际上,无法删除依赖于列加密密钥的加密列。

相关文档