CREATE BLOCK RULE

功能描述

创建查询过滤规则，包括查询过滤规则名称、绑定的客户端名称、客户端IP、用户以及匹配方式等。

该语法仅9.1.0.100及以上集群版本支持。

注意事项

只有拥有数据库所有者权限的用户或者授予gs_role_block角色权限的用户才能执行CREATE BLOCK RULE命令，系统管理员默认拥有此权限。

语法格式

1
2
3
4
5
6

CREATE BLOCK RULE [ IF NOT EXISTS ] block_name
    [ [ TO user_name@'host' ] | [ TO user_name ] | [ TO 'host' ] ] |
    [ FOR UPDATE | SELECT | INSERT | DELETE | MERGE ] |
    FILTER BY
    { SQL ( 'text' ) | TEMPLATE ( template_parameter = value ) }
    [ WITH ( { with_parameter = value }, [, ... ] ) ];

参数说明

• block_name

  需要创建的查询过滤规则名称。

  取值范围：字符串，需符合标识符的命名规范。

• user_name

  查询过滤规则适用的用户。

  取值范围：字符串，有效的用户名。

• host

  查询过滤规则适用的客户端IP。

  取值范围：字符串，有效的IP地址。

• SQL

  查询过滤规则正则匹配语句。

  取值范围：字符串，正则表达式。正则匹配的语句或者关键词长度不能超过1024个字符。

• template_parameter

  查询过滤规则匹配模板。

  取值范围：unique_sql_id/sql_hash，其值为字符串，其中unique_sql_id必须为全数字。

• with_parameter

  查询过滤规则选项参数。可以一起设置，满足任何一个参数的限制查询将会被过滤。

  取值范围：

  • application_name，客户端名称。
  • query_band
  • table_num，语句扫描表个数。
  • partition_num，算子预估扫描的最大分区数。
  • estimate_row，算子预估扫描的最大表行数，
  • resource_pool，需要切换到的资源池名称。
  • max_active_num，规则对应语句的最大并发数。
  • is_warning，控制拦截到语句的行为是告警还是报错。

示例

创建名称为query_block的查询过滤规则：

1
2
3
4
5

CREATE BLOCK RULE query_block TO user1@'192.168.x.x' FOR SELECT FILTER BY SQL('select * from table_name')WITH(application_name='gsql',query_band='test1',table_num='2',partition_num='3',estimate_row='1000',resource_pool='rsp1',max_active_num='3',is_warning='off');

CREATE BLOCK RULE query_block FILTER BY TEMPLATE(unique_sql_id='1634655172');

CREATE BLOCK RULE query_block FILTER BY TEMPLATE(sql_hash='sql_c3d119fe636b9ef439b1f96c561c74ff');