访问控制策略_PG_RLSPOLICY-华为云

PG_RLSPOLICY

PG_RLSPOLICY系统表存储行级访问控制策略。表1 PG_RLSPOLICY字段名称类型描述 oid oid 行标识符（隐含属性，必须明确选择）。 polname name 行级访问控制策略的名称。 polrelid oid 行级访问控制策略作用的表对象oid。 polcmd

来自：帮助中心

查看更多 →
CREATE ROW LEVEL SECURITY POLICY

支持对行存表、行存分区表、unlogged表、hash表定义行访问控制策略。不支持外表、本地临时表定义行访问控制策略。不支持对视图定义行访问控制策略。同一张表上可以创建多个行访问控制策略，一张表最多创建100个行访问控制策略。系统管理员不受行访问控制影响，可以查看表的全量数据。通过SQL语

来自：帮助中心

查看更多 →
PG_RLSPOLICIES

name 行级访问控制策略作用的表对象名称。 policyname name 行级访问控制策略名称。 policypermissive text 行级访问控制策略的表达式拼接方式。取值范围： PERMISSIVE：宽容性策略，用OR表达式拼接。 RESTRICTIVE：限制性策略，用AND表达式拼接。

来自：帮助中心

查看更多 →
PG_RLSPOLICIES

name 行级访问控制策略作用的表对象名称。 policyname name 行级访问控制策略名称。 policypermissive text 行级访问控制策略的表达式拼接方式。取值范围： PERMISSIVE：宽容性策略，用OR表达式拼接。 RESTRICTIVE：限制性策略，用AND表达式拼接。

来自：帮助中心

查看更多 →
DROP ROW LEVEL SECURITY POLICY

EXISTS 如果指定的行访问控制策略不存在，发出一个notice而不是抛出一个错误。 policy_name 要删除的行访问控制策略的名称。 table_name 行访问控制策略所在的数据表名。 CASCADE | RESTRICT 仅适配此语法，无对象依赖于该行访问控制策略，CASCADE和RESTRICT效果相同。

来自：帮助中心

查看更多 →
CREATE ROW LEVEL SECURITY POLICY

policy_name 行访问控制策略名称，同一个数据表上行访问控制策略名称不能相同。 table_name 行访问控制策略的表名。 PERMISSIVE 指定行访问控制策略的类型为宽容性策略。对于一个给定的查询，将使用“OR”操作符将所有的宽容性策略组合。行访问控制策略的类型默认为宽容性策略。 RESTRICTIVE

来自：帮助中心

查看更多 →
ALTER ROW LEVEL SECURITY POLICY

using_expression ) ] 参数说明 policy_name 行访问控制策略名称。 table_name 行访问控制策略的表名。 new_policy_name 新的行访问控制策略名称。 role_name 行访问控制策略应用的数据库用户，可以指定多个用户，PUBLIC表示应用到所有用户。

来自：帮助中心

查看更多 →
DROP ROW LEVEL SECURITY POLICY

EXISTS 如果指定的行访问控制策略不存在，发出一个notice而不是抛出一个错误。 policy_name 要删除的行访问控制策略的名称。 table_name 行访问控制策略所在的数据表名。 CASCADE/RESTRICT 仅适配此语法，无对象依赖于该行访问控制策略，CASCADE和RESTRICT效果相同。

来自：帮助中心

查看更多 →
DROP ROW LEVEL SECURITY POLICY

EXISTS 如果指定的行访问控制策略不存在，发出一个notice而不是抛出一个错误。 policy_name 要删除的行访问控制策略的名称。 table_name 行访问控制策略所在的数据表名。 CASCADE/RESTRICT 仅适配此语法，无对象依赖于该行访问控制策略，CASCADE和RESTRICT效果相同。

来自：帮助中心

查看更多 →
PG_RLSPOLICY

PG_RLSPOLICY系统表存储行级访问控制策略。表1 PG_RLSPOLICY字段名称类型描述 oid oid 行标识符（隐含属性，必须明确选择）。 polname name 行级访问控制策略的名称。 polrelid oid 行级访问控制策略作用的表对象oid。 polcmd

来自：帮助中心

查看更多 →
配置API的访问控制

有将访问控制策略绑定API后，访问控制策略才对绑定的API生效。使用限制同一个API在同一个环境中只能绑定一个相同限制类型的访问控制策略，一个访问控制策略可以绑定多个API。 2022年12月31日后创建的实例支持限制调用API的账号ID，在这之前创建的专享版实例不支持，如需使用，请联系客服。

来自：帮助中心

查看更多 →
CREATE ROW LEVEL SECURITY POLICY

支持对行存表、行存分区表、unlogged表、hash表定义行访问控制策略。不支持外表、本地临时表定义行访问控制策略。不支持对视图定义行访问控制策略。同一张表上可以创建多个行访问控制策略，一张表最多创建100个行访问控制策略。系统管理员不受行访问控制影响，可以查看表的全量数据。通过SQL语

来自：帮助中心

查看更多 →
PG

PG_RLSPOLICY系统表存储行级访问控制策略。表1 PG_RLSPOLICY字段名称类型描述 oid oid 行标识符（隐含字段，必须明确选择）。 polname name 行级访问控制策略的名称。 polrelid oid 行级访问控制策略作用的表对象oid。 polcmd

来自：帮助中心

查看更多 →
PG_RLSPOLICY

PG_RLSPOLICY系统表存储行级访问控制策略。表1 PG_RLSPOLICY字段名称类型描述 oid oid 行标识符（隐含字段，必须明确选择）。 polname name 行级访问控制策略的名称。 polrelid oid 行级访问控制策略作用的表对象oid。 polcmd

来自：帮助中心

查看更多 →
DROP ROW LEVEL SECURITY POLICY

EXISTS 如果指定的行访问控制策略不存在，发出一个notice而不是抛出一个错误。 policy_name 要删除的行访问控制策略的名称。 table_name 行访问控制策略所在的数据表名。 CASCADE | RESTRICT 仅适配此语法，无对象依赖于该行访问控制策略，CASCADE和RESTRICT效果相同。

来自：帮助中心

查看更多 →
DROP ROW LEVEL SECURITY POLICY

EXISTS 如果指定的行访问控制策略不存在，发出一个notice而不是抛出一个错误。 policy_name 要删除的行访问控制策略的名称。 table_name 行访问控制策略所在的数据表名。 CASCADE | RESTRICT 仅适配此语法，无对象依赖于该行访问控制策略，CASCADE和RESTRICT效果相同。

来自：帮助中心

查看更多 →
DROP ROW LEVEL SECURITY POLICY

EXISTS 如果指定的行访问控制策略不存在，发出一个notice而不是抛出一个错误。 policy_name 要删除的行访问控制策略的名称。 table_name 行访问控制策略所在的数据表名。 CASCADE | RESTRICT 仅适配此语法，无对象依赖于该行访问控制策略，CASCADE和RESTRICT效果相同。

来自：帮助中心

查看更多 →
CREATE ROW LEVEL SECURITY POLICY

policy_name 行访问控制策略名称，同一个数据表上行访问控制策略名称不能相同。 table_name 行访问控制策略的表名。 PERMISSIVE 指定行访问控制策略的类型为宽容性策略。对于一个给定的查询，将使用“OR”操作符将所有的宽容性策略组合。行访问控制策略的类型默认为宽容性策略。 RESTRICTIVE

来自：帮助中心

查看更多 →
DROP ROW LEVEL SECURITY POLICY

EXISTS 如果指定的行访问控制策略不存在，发出一个notice而不是抛出一个错误。 policy_name 要删除的行访问控制策略的名称。 table_name 行访问控制策略所在的数据表名。 CASCADE | RESTRICT 仅适配此语法，无对象依赖于该行访问控制策略，CASCADE和RESTRICT效果相同。

来自：帮助中心

查看更多 →
CREATE ROW LEVEL SECURITY POLICY

支持对行存表、行存分区表、复制表、unlogged表、hash表定义行访问控制策略。不支持外表、临时表定义行访问控制策略。不支持对视图定义行访问控制策略。同一张表上可以创建多个行访问控制策略，一张表最多创建100个行访问控制策略。系统管理员不受行访问控制影响，可以查看表的全量数据。通过SQL语句

来自：帮助中心

查看更多 →
CREATE ROW LEVEL SECURITY POLICY

支持对行存表、行存分区表、复制表、unlogged表、hash表定义行访问控制策略。不支持外表、临时表定义行访问控制策略。不支持对视图定义行访问控制策略。同一张表上可以创建多个行访问控制策略，一张表最多创建100个行访问控制策略。系统管理员不受行访问控制影响，可以查看表的全量数据。通过SQL语句

来自：帮助中心

查看更多 →