Tutorial: Rollen erstellen und Abfragen mit RBAC durchführen

Verwenden Sie das folgende Beispiel, um die Administratorrolle db_admin zu erstellen.

CREATE ROLE db_admin;

Verwenden Sie das folgende Beispiel, um einen Datenbankbenutzer mit dem Namen dbadmin zu erstellen.

CREATE USER dbadmin PASSWORD 'Test12345';

Verwenden Sie das folgende Beispiel, um der Rolle db_admin die systemdefinierte Rolle mit dem Namen sys:dba zuzuweisen. Wenn dem Benutzer dbadmin die Rolle sys:dba zugewiesen wird, kann er Schemas und Tabellen erstellen. Weitere Informationen finden Sie unter Systemdefinierte Amazon-Redshift-Rollen.

Stellen Sie mit dem Abfrage-Editor v2 als dbadmin-Benutzer eine Verbindung zur Dev-Datenbank her. Weitere Hinweise zum Herstellen einer Verbindung zu einer Datenbank finden Sie unter Arbeiten mit dem Abfrage-Editor v2.

Verwenden Sie das folgende Beispiel, um die Datenbankschemas für Vertrieb und Marketing zu erstellen.

CREATE SCHEMA sales;
CREATE SCHEMA marketing;

Verwenden Sie das folgende Beispiel, um Werte zu erstellen und in Tabellen im Vertriebsschema einzufügen.

CREATE TABLE sales.cat(
catid smallint,
catgroup varchar(10),
catname varchar(10),
catdesc varchar(50)
);
INSERT INTO sales.cat(SELECT * FROM category);

CREATE TABLE sales.dates(
dateid smallint,
caldate date,
day char(3),
week smallint,
month char(5),
qtr char(5),
year smallint,
holiday boolean
);
INSERT INTO sales.dates(SELECT * FROM date);

CREATE TABLE sales.events(
eventid integer,
venueid smallint,
catid smallint,
dateid smallint,
eventname varchar(200),
starttime timestamp
);
INSERT INTO sales.events(SELECT * FROM event);

 CREATE TABLE sales.sale(
salesid integer,
listid integer,
sellerid integer,
buyerid integer,
eventid integer,
dateid smallint,
qtysold smallint,
pricepaid decimal(8,2),
commission decimal(8,2),
saletime timestamp
);
INSERT INTO sales.sale(SELECT * FROM sales);

Verwenden Sie das folgende Beispiel, um Werte zu erstellen und in Tabellen im Marketingschema einzufügen.

CREATE TABLE marketing.cat(
catid smallint,
catgroup varchar(10),
catname varchar(10),
catdesc varchar(50)
);
INSERT INTO marketing.cat(SELECT * FROM category);

CREATE TABLE marketing.dates(
dateid smallint,
caldate date,
day char(3),
week smallint,
month char(5),
qtr char(5),
year smallint,
holiday boolean
);
INSERT INTO marketing.dates(SELECT * FROM date);

CREATE TABLE marketing.events(
eventid integer,
venueid smallint,
catid smallint,
dateid smallint,
eventname varchar(200),
starttime timestamp
);
INSERT INTO marketing.events(SELECT * FROM event);

CREATE TABLE marketing.sale(
marketingid integer,
listid integer,
sellerid integer,
buyerid integer,
eventid integer,
dateid smallint,
qtysold smallint,
pricepaid decimal(8,2),
commission decimal(8,2),
saletime timestamp
);
INSERT INTO marketing.sale(SELECT * FROM marketing);

Stellen Sie als dbadmin-Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um die Rolle sales_ro zu erstellen.

CREATE ROLE sales_ro;

Verwenden Sie das folgende Beispiel, um den Benutzer salesanalyst zu erstellen.

CREATE USER salesanalyst PASSWORD 'Test12345';

Verwenden Sie das folgende Beispiel, um der Rolle sales_ro die Verwendung und den Auswahlzugriff auf Objekte des Vertriebsschemas zu gewähren.

GRANT USAGE ON SCHEMA sales TO ROLE sales_ro;
GRANT SELECT ON ALL TABLES IN SCHEMA sales TO ROLE sales_ro;

Verwenden Sie das folgende Beispiel, um dem Benutzer salesanalyst die Rolle sales_ro zuzuweisen.

GRANT ROLE sales_ro TO salesanalyst;

Stellen Sie als salesanalyst-Benutzer eine Connect mit der Datenbank her.

Verwenden Sie das folgende Beispiel, um die 10 Verkäufe mit den höchsten Provisionen zu finden.

SET SEARCH_PATH TO sales;
SELECT DISTINCT events.dateid, sale.commission, cat.catname
FROM sale, events, dates, cat   
WHERE events.dateid=dates.dateid AND events.dateid=sale.dateid AND events.catid = cat.catid
ORDER BY 2 DESC LIMIT 10;
               
+--------+------------+----------+
| dateid | commission | catname  |
+--------+------------+----------+
|   1880 |     1893.6 | Pop      |
|   1880 |     1893.6 | Opera    |
|   1880 |     1893.6 | Plays    |
|   1880 |     1893.6 | Musicals |
|   1861 |       1500 | Plays    |
|   2003 |       1500 | Pop      |
|   1861 |       1500 | Opera    |
|   2003 |       1500 | Plays    |
|   1861 |       1500 | Musicals |
|   1861 |       1500 | Pop      |
+--------+------------+----------+

Verwenden Sie das folgende Beispiel, um 10 Ereignisse aus der Ereignistabelle im Vertriebsschema auszuwählen.

SELECT * FROM sales.events LIMIT 10;
               
+---------+---------+-------+--------+--------------------+---------------------+
| eventid | venueid | catid | dateid |     eventname      |      starttime      |
+---------+---------+-------+--------+--------------------+---------------------+
|    4836 |      73 |     9 |   1871 | Soulfest           | 2008-02-14 19:30:00 |
|    5739 |      41 |     9 |   1871 | Fab Faux           | 2008-02-14 19:30:00 |
|     627 |     229 |     6 |   1872 | High Society       | 2008-02-15 14:00:00 |
|    2563 |     246 |     7 |   1872 | Hamlet             | 2008-02-15 20:00:00 |
|    7703 |      78 |     9 |   1872 | Feist              | 2008-02-15 14:00:00 |
|    7903 |      90 |     9 |   1872 | Little Big Town    | 2008-02-15 19:30:00 |
|    7925 |     101 |     9 |   1872 | Spoon              | 2008-02-15 19:00:00 |
|    8113 |      17 |     9 |   1872 | Santana            | 2008-02-15 15:00:00 |
|     463 |     303 |     8 |   1873 | Tristan und Isolde | 2008-02-16 19:00:00 |
|     613 |     236 |     6 |   1873 | Pal Joey           | 2008-02-16 15:00:00 |
+---------+---------+-------+--------+--------------------+---------------------+

Führen Sie das folgende Beispiel aus, um zu versuchen, den Eventnamen für Event-ID 1 zu aktualisieren. Dieses Beispiel führt zu dem Fehler „Zugriff verweigert“, da der Benutzer salesanalyst nur über SELECT-Berechtigungen für die Ereignistabelle im Vertriebsschema verfügt. Um die Ereignistabelle zu aktualisieren, müssen Sie der Rolle sales_ro die Berechtigungen UPDATE gewähren. Weitere Informationen zum Erteilen von Berechtigungen zum Aktualisieren einer Tabelle finden Sie im UPDATE-Parameter für. GRANT Weitere Hinweise zum Befehl UPDATE finden Sie unterUPDATE.

UPDATE sales.events
SET eventname = 'Comment event'
WHERE eventid = 1;
                  
ERROR: permission denied for relation events

Verwenden Sie das folgende Beispiel, um zu versuchen, alle Ereignisse aus der Ereignistabelle im Marketingschema auszuwählen. Dieses Beispiel führt zu dem Fehler „Zugriff verweigert“, da der Benutzer salesanalyst nur über SELECT-Berechtigungen für die Ereignistabelle im Vertriebsschema verfügt. Um Daten aus der Ereignistabelle im Marketingschema auszuwählen, müssen Sie der Rolle sales_ro SELECT-Berechtigungen für die Ereignistabelle im Marketingschema gewähren.

SELECT * FROM marketing.events;
               
               ERROR: permission denied for schema marketing

Stellen Sie als dbadmin-Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um die Rolle sales_rw im Vertriebsschema zu erstellen.

CREATE ROLE sales_rw;

Verwenden Sie das folgende Beispiel, um den Benutzer salesengineer zu erstellen.

CREATE USER salesengineer PASSWORD 'Test12345';

Verwenden Sie das folgende Beispiel, um der Rolle sales_rw die Verwendung zu gewähren und Zugriff auf Objekte des Vertriebsschemas auszuwählen, indem Sie ihr die Rolle sales_ro zuweisen. Weitere Informationen darüber, wie Rollen Berechtigungen in Amazon Redshift erben, finden Sie unter. Rollenhierarchie

GRANT ROLE sales_ro TO ROLE sales_rw;

Verwenden Sie das folgende Beispiel, um dem Benutzer salesengineer die Rolle sales_rw zuzuweisen.

GRANT ROLE sales_rw TO salesengineer;

Stellen Sie als salesengineer-Benutzer eine Connect mit der Datenbank her.

Der salesengineer-Benutzer kann erfolgreich Daten aus der Ereignistabelle des Vertriebsschemas lesen. Verwenden Sie das folgende Beispiel, um das Ereignis mit der Event-ID 1 aus der Ereignistabelle im Vertriebsschema auszuwählen.

SELECT * FROM sales.events where eventid=1;
                  
+---------+---------+-------+--------+-----------------+---------------------+
| eventid | venueid | catid | dateid |    eventname    |      starttime      |
+---------+---------+-------+--------+-----------------+---------------------+
|       1 |     305 |     8 |   1851 | Gotterdammerung | 2008-01-25 14:30:00 |
+---------+---------+-------+--------+-----------------+---------------------+

Verwenden Sie das folgende Beispiel, um zu versuchen, alle Ereignisse aus der Ereignistabelle im Marketingschema auszuwählen. Der SalesEngineer-Benutzer hat keine Berechtigungen für Tabellen im Marketing-Schema, daher führt diese Abfrage zu dem Fehler „Zugriff verweigert“. Um Daten aus der Ereignistabelle im Marketingschema auszuwählen, müssen Sie der Rolle sales_rw SELECT-Berechtigungen für die Ereignistabelle im Marketingschema gewähren.

SELECT * FROM marketing.events;

ERROR: permission denied for schema marketing

Führen Sie das folgende Beispiel aus, um zu versuchen, den Eventnamen für Event-ID 1 zu aktualisieren. Dieses Beispiel führt zu dem Fehler „Zugriff verweigert“, da der Benutzer salesengineer nur über Auswahlberechtigungen für die Ereignistabelle im Vertriebsschema verfügt. Um die Ereignistabelle zu aktualisieren, müssen Sie der Rolle sales_rw die Berechtigungen UPDATE gewähren.

UPDATE sales.events
SET eventname = 'Comment event'
WHERE eventid = 1;

ERROR: permission denied for relation events

Stellen Sie als dbadmin-Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um der Rolle sales_rw die Berechtigungen UPDATE, INSERT und DELETE zu erteilen.

GRANT UPDATE, INSERT, ON ALL TABLES IN SCHEMA sales TO role sales_rw;

Stellen Sie als salesengineer-Benutzer eine Connect mit der Datenbank her.

Führen Sie das folgende Beispiel aus, um den Eventnamen für Event-ID 1 zu aktualisieren.

UPDATE sales.events
SET eventname = 'Comment event'
WHERE eventid = 1;

Um die in der vorherigen Abfrage vorgenommene Änderung anzuzeigen, verwenden Sie das folgende Beispiel, um das Ereignis mit der Ereignis-ID 1 aus der Ereignistabelle im Vertriebsschema auszuwählen.

SELECT * FROM sales.events WHERE eventid=1;

+---------+---------+-------+--------+---------------+---------------------+
| eventid | venueid | catid | dateid |   eventname   |      starttime      |
+---------+---------+-------+--------+---------------+---------------------+
|       1 |     305 |     8 |   1851 | Comment event | 2008-01-25 14:30:00 |
+---------+---------+-------+--------+---------------+---------------------+

Verwenden Sie das folgende Beispiel, um die aktualisierte Ereignistabelle im Vertriebsschema zu analysieren. Dieses Beispiel führt zu dem Fehler „Zugriff verweigert“, da der Benutzer salesengineer nicht über die erforderlichen Berechtigungen verfügt und nicht der Besitzer der Ereignistabelle im Vertriebsschema ist. Um die Ereignistabelle zu analysieren, müssen Sie der Rolle sales_rw mithilfe des Befehls GRANT Berechtigungen für ANALYZE erteilen. Weitere Hinweise zum Befehl ANALYZE finden Sie unter. ANALYZE

ANALYZE sales.events;
               
               ERROR: skipping "events" --- only table or database owner can analyze

Verwenden Sie das folgende Beispiel, um die aktualisierte Ereignistabelle zu leeren. Dieses Beispiel führt zu dem Fehler „Zugriff verweigert“, da der Benutzer salesengineer nicht über die erforderlichen Berechtigungen verfügt und nicht der Besitzer der Ereignistabelle im Vertriebsschema ist. Um die Ereignistabelle zu leeren, müssen Sie VACUUM mithilfe des Befehls GRANT die Rollenberechtigungen sales_rw gewähren. Weitere Hinweise zum Befehl VACUUM finden Sie unter. VACUUM

VACUUM sales.events;
                  
ERROR: skipping "events" --- only table or database owner can vacuum it

Stellen Sie als dbadmin-Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um die Ereignistabelle im Vertriebsschema zu analysieren.

ANALYZE sales.events;

Verwenden Sie das folgende Beispiel, um die Ereignistabelle im Vertriebsschema zu leeren.

VACUUM sales.events;

Verwenden Sie das folgende Beispiel, um die Ereignistabelle im Marketingschema zu analysieren.

ANALYZE marketing.events;

Verwenden Sie das folgende Beispiel, um die Ereignistabelle im Marketingschema zu leeren.

VACUUM marketing.events;

Stellen Sie als salesengineer-Benutzer eine Connect mit der Datenbank her.

Verwenden Sie das folgende Beispiel, um zu versuchen, alle Zeilen aus der Ereignistabelle im Vertriebsschema zu löschen. Dieses Beispiel führt zu einem Fehler, da der Benutzer salesengineer nicht über die erforderlichen Berechtigungen verfügt und nicht der Besitzer der Ereignistabelle im Vertriebsschema ist. Um die Ereignistabelle zu kürzen, müssen Sie der Rolle sales_rw mithilfe des Befehls GRANT TRUNCATE Berechtigungen erteilen. Weitere Informationen zur Verwendung des TRUNCATE-Befehls finden Sie unter TRUNCATE.

TRUNCATE sales.events;
               
ERROR: must be owner of relation events

Stellen Sie als dbadmin-Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um der Rolle sales_rw die Rechte zum Kürzen von Tabellen zu gewähren.

GRANT TRUNCATE TABLE TO role sales_rw;

Stellen Sie mit dem Abfrage-Editor v2 als salesengineer-Benutzer eine Verbindung zur Datenbank her.

Verwenden Sie das folgende Beispiel, um die ersten 10 Ereignisse aus der Ereignistabelle im Vertriebsschema zu lesen.

SELECT * FROM sales.events ORDER BY eventid LIMIT 10;
               
+---------+---------+-------+--------+-----------------------------+---------------------+
| eventid | venueid | catid | dateid |          eventname          |      starttime      |
+---------+---------+-------+--------+-----------------------------+---------------------+
|       1 |     305 |     8 |   1851 | Comment event               | 2008-01-25 14:30:00 |
|       2 |     306 |     8 |   2114 | Boris Godunov               | 2008-10-15 20:00:00 |
|       3 |     302 |     8 |   1935 | Salome                      | 2008-04-19 14:30:00 |
|       4 |     309 |     8 |   2090 | La Cenerentola (Cinderella) | 2008-09-21 14:30:00 |
|       5 |     302 |     8 |   1982 | Il Trovatore                | 2008-06-05 19:00:00 |
|       6 |     308 |     8 |   2109 | L Elisir d Amore            | 2008-10-10 19:30:00 |
|       7 |     309 |     8 |   1891 | Doctor Atomic               | 2008-03-06 14:00:00 |
|       8 |     302 |     8 |   1832 | The Magic Flute             | 2008-01-06 20:00:00 |
|       9 |     308 |     8 |   2087 | The Fly                     | 2008-09-18 19:30:00 |
|      10 |     305 |     8 |   2079 | Rigoletto                   | 2008-09-10 15:00:00 |
+---------+---------+-------+--------+-----------------------------+---------------------+

Verwenden Sie das folgende Beispiel, um die Ereignistabelle im Vertriebsschema zu kürzen.

TRUNCATE sales.events;

Verwenden Sie das folgende Beispiel, um die Daten aus der aktualisierten Ereignistabelle im Vertriebsschema zu lesen.

SELECT * FROM sales.events ORDER BY eventid LIMIT 10;
               
+---------+---------+-------+--------+-----------------------------+---------------------+
| eventid | venueid | catid | dateid |          eventname          |      starttime      |
+---------+---------+-------+--------+-----------------------------+---------------------+

Stellen Sie als dbadmin-Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um Rollen mit Lese-/Schreibzugriff für das Marketingschema zu erstellen.

CREATE ROLE marketing_ro;

CREATE ROLE marketing_rw;

GRANT USAGE ON SCHEMA marketing TO ROLE marketing_ro, ROLE marketing_rw;

GRANT SELECT ON ALL TABLES IN SCHEMA marketing TO ROLE marketing_ro;

GRANT ROLE marketing_ro TO ROLE marketing_rw;

GRANT INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA marketing TO ROLE marketing_rw;

CREATE USER marketinganalyst PASSWORD 'Test12345';

CREATE USER marketingengineer PASSWORD 'Test12345';

GRANT ROLE marketing_ro TO marketinganalyst;

GRANT ROLE marketing_rw TO marketingengineer;

Verwenden Sie das folgende Beispiel, um eine Liste der Benutzer anzuzeigen, denen explizit Rollen im Cluster gewährt wurden.

SELECT * FROM svv_user_grants;

Verwenden Sie das folgende Beispiel, um eine Liste der Rollen anzuzeigen, denen im Cluster explizit Rollen zugewiesen wurden.

SELECT * FROM svv_role_grants;

Stellen Sie als salesengineer Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um die ersten 5 Einträge in der cat Tabelle anzuzeigen.

SELECT * 
FROM sales.cat
ORDER BY catid ASC
LIMIT 5;
                  
+-------+----------+---------+---------------------------------+
| catid | catgroup | catname |             catdesc             |
+-------+----------+---------+---------------------------------+
|     1 | Sports   | MLB     | Major League Baseball           |
|     2 | Sports   | NHL     | National Hockey League          |
|     3 | Sports   | NFL     | National Football League        |
|     4 | Sports   | NBA     | National Basketball Association |
|     5 | Sports   | MLS     | Major League Soccer             |
+-------+----------+---------+---------------------------------+

Stellen Sie als dbadmin Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um eine RLS-Richtlinie für die catdesc Spalte in der cat Tabelle zu erstellen.

CREATE RLS POLICY policy_mlb_engineer
WITH (catdesc VARCHAR(50)) 
USING (catdesc = 'Major League Baseball');

Verwenden Sie das folgende Beispiel, um die RLS-Richtlinie an die sales_rw Rolle anzuhängen.

ATTACH RLS POLICY policy_mlb_engineer ON sales.cat TO ROLE sales_rw; 

Verwenden Sie das folgende Beispiel, um die Tabelle so zu ändern, dass RLS aktiviert wird.

ALTER TABLE sales.cat ROW LEVEL SECURITY ON; 

Stellen Sie als salesengineer Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um zu versuchen, die ersten 5 Einträge in der cat Tabelle anzuzeigen. Beachten Sie, dass nur Einträge angezeigt werden, wenn die catdesc Spalte es istMajor League Baseball.

SELECT * 
FROM sales.cat
ORDER BY catid ASC
LIMIT 5;
               
+-------+----------+---------+-----------------------+
| catid | catgroup | catname |        catdesc        |
+-------+----------+---------+-----------------------+
|     1 | Sports   | MLB     | Major League Baseball |
+-------+----------+---------+-----------------------+

Stellen Sie als salesanalyst Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um zu versuchen, die ersten 5 Einträge in der cat Tabelle anzuzeigen. Beachten Sie, dass keine Einträge angezeigt werden, da die Standardrichtlinie „Alle verweigern“ angewendet wird.

SELECT * 
FROM sales.cat
ORDER BY catid ASC
LIMIT 5;
               
+-------+----------+---------+-----------------------+
| catid | catgroup | catname |        catdesc        |
+-------+----------+---------+-----------------------+

Stellen Sie als dbadmin Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um der sales_ro Rolle die RLS-Berechtigung IGNORE zu erteilen. Dadurch erhält der salesanalyst Benutzer die Berechtigung, RLS-Richtlinien zu ignorieren, da er Mitglied der sales_ro Rolle ist.

GRANT IGNORE RLS TO ROLE sales_ro; 

Stellen Sie als salesanalyst Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um die ersten 5 Einträge in der cat Tabelle anzuzeigen.

SELECT * 
FROM sales.cat
ORDER BY catid ASC
LIMIT 5;
               
+-------+----------+---------+---------------------------------+
| catid | catgroup | catname |             catdesc             |
+-------+----------+---------+---------------------------------+
|     1 | Sports   | MLB     | Major League Baseball           |
|     2 | Sports   | NHL     | National Hockey League          |
|     3 | Sports   | NFL     | National Football League        |
|     4 | Sports   | NBA     | National Basketball Association |
|     5 | Sports   | MLS     | Major League Soccer             |
+-------+----------+---------+---------------------------------+

Stellen Sie als dbadmin Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um der sales_ro Rolle die IGNORE-RLS-Berechtigung zu entziehen.

REVOKE IGNORE RLS FROM ROLE sales_ro;

Stellen Sie als salesanalyst Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um zu versuchen, die ersten 5 Einträge in der cat Tabelle anzuzeigen. Beachten Sie, dass keine Einträge angezeigt werden, da die Standardrichtlinie „Alle verweigern“ angewendet wird.

SELECT * 
FROM sales.cat
ORDER BY catid ASC
LIMIT 5;
               
+-------+----------+---------+-----------------------+
| catid | catgroup | catname |        catdesc        |
+-------+----------+---------+-----------------------+

Stellen Sie als dbadmin Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um die RLS-Richtlinie von der cat Tabelle zu trennen.

DETACH RLS POLICY policy_mlb_engineer ON cat FROM ROLE sales_rw;

Stellen Sie als salesanalyst Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um zu versuchen, die ersten 5 Einträge in der cat Tabelle anzuzeigen. Beachten Sie, dass keine Einträge angezeigt werden, da die Standardrichtlinie „Alle verweigern“ angewendet wird.

SELECT * 
FROM sales.cat
ORDER BY catid ASC
LIMIT 5;
               
+-------+----------+---------+---------------------------------+
| catid | catgroup | catname |             catdesc             |
+-------+----------+---------+---------------------------------+
|     1 | Sports   | MLB     | Major League Baseball           |
|     2 | Sports   | NHL     | National Hockey League          |
|     3 | Sports   | NFL     | National Football League        |
|     4 | Sports   | NBA     | National Basketball Association |
|     5 | Sports   | MLS     | Major League Soccer             |
+-------+----------+---------+---------------------------------+

Stellen Sie als dbadmin Benutzer eine Connect zur Datenbank her.

Verwenden Sie das folgende Beispiel, um die RLS-Richtlinie zu löschen.

DROP RLS POLICY policy_mlb_engineer;

Verwenden Sie das folgende Beispiel, um RLS zu entfernen.

ALTER TABLE cat ROW LEVEL SECURITY OFF;