Membuat datashares

Perintah berikut membuat datashare:

CREATE DATASHARE salesshare;

Pada saat pembuatan datashare, setiap datashare dikaitkan dengan database. Hanya objek dari database itu yang dapat dibagikan di datashare itu. Beberapa data share dapat dibuat pada database yang sama dengan perincian objek yang sama atau berbeda. Tidak ada batasan jumlah data share yang dapat dibuat oleh cluster. Anda juga dapat menggunakan konsol Amazon Redshift untuk membuat berbagi data. Untuk informasi selengkapnya, lihat BUAT DATASHARE.

Anda juga dapat mengontrol pembatasan keamanan ke datashare selama pembuatan. Contoh berikut menunjukkan bahwa konsumen dengan akses IP publik diizinkan untuk membaca datashare.

CREATE DATASHARE my_datashare [PUBLICACCESSIBLE = TRUE];

Menyetel PUBLICACCESSIBLE = TRUE memungkinkan konsumen untuk menanyakan data Anda dari cluster yang dapat diakses publik dan kelompok kerja yang disediakan. Tinggalkan ini atau secara eksplisit atur ke false jika Anda tidak ingin mengizinkannya.

Anda dapat memodifikasi properti tentang jenis konsumen setelah Anda membuat datashare. Misalnya, Anda dapat menentukan bahwa cluster yang ingin menggunakan data dari datashare tertentu tidak dapat diakses publik. Kueri dari cluster konsumen yang tidak memenuhi batasan keamanan yang ditentukan dalam datashare ditolak saat runtime kueri. Untuk informasi selengkapnya, lihat ALTER DATA.

Anda dapat menambahkan objek ke datashare Anda menggunakan izin terc akup atau bagian izin langsung. Pilih Berikan izin terlingkup atau Ber ikan izin langsung untuk menambahkan objek. Pilih tombol Tambah untuk menambahkan objek. Dialog muncul. Lakukan langkah-langkah berikut ini:

Setelah Anda membuat datashare, itu muncul dalam daftar di bawah Datashares yang dibuat di namespace saya. Jika Anda memilih datashare dari daftar, Anda dapat melihat konsumen, objeknya, dan properti lainnya.

Dengan SQL, pemilik datashare harus memberikan USAGE pada skema yang ingin mereka tambahkan ke datashare. GRANT digunakan untuk memberikan berbagai tindakan pada skema, termasuk CREATE dan USAGE. Skema menyimpan objek bersama:

CREATE SCHEMA myshared_schema1;
CREATE SCHEMA myshared_schema2;
 
GRANT USAGE ON SCHEMA myshared_schema1 TO DATASHARE my_datashare;
GRANT CREATE, USAGE ON SCHEMA myshared_schema2 TO DATASHARE my_datashare;

Atau, administrator dapat terus menjalankan perintah ALTER untuk menambahkan skema ke datashare. Hanya izin USAGE yang diberikan ketika skema ditambahkan dengan cara ini.

ALTER DATASHARE my_datashare ADD SCHEMA myshared_schema1;

Setelah administrator menambahkan skema, mereka dapat memberikan izin datashare pada objek dalam skema. Ini bisa berupa izin baca dan tulis. Sampel GRANT ALL menunjukkan cara memberikan semua izin.

GRANT SELECT, INSERT ON TABLE myshared_schema1.table1, myshared_schema1.table2, myshared_schema2.table1
TO DATASHARE my_datashare;
                     
GRANT ALL ON TABLE myshared_schema1.table4 TO DATASHARE my_datashare;

Anda dapat terus menjalankan perintah seperti ALTER DATASHARE untuk menambahkan tabel. Ketika Anda melakukannya, hanya izin SELECT yang diberikan pada objek yang ditambahkan.

ALTER DATASHARE my_datashare ADD TABLE myshared_schema1.table1, myshared_schema1.table2, myshared_schema2.table1;

Anda dapat memberikan izin cakupan ke datashare pada semua objek jenis dalam database atau skema. Berbagi data dengan izin cakupan memiliki izin yang ditentukan pada semua objek saat ini dan yang akan datang dalam database atau skema.

Anda dapat melihat cakupan izin cakupan tingkat database di. SVV_DATABASE_HAK ISTIMEWA Anda dapat melihat cakupan izin cakupan tingkat skema di. SVV_SCHEMA_HAK ISTIMEWA

Berikut ini adalah sintaks untuk memberikan izin cakupan untuk berbagi data. Untuk informasi selengkapnya tentang izin bercakupan, lihatIzin terlingkup.

GRANT { CREATE | USAGE | ALTER | DROP } [,...] | ALL [ PRIVILEGES ] }FOR SCHEMAS IN
DATABASE db_name 
TO DATASHARE { datashare_name}

GRANT { { SELECT | INSERT | UPDATE | DELETE | DROP | ALTER | TRUNCATE | REFERENCES } [, ...] } | ALL [PRIVILEGES] } }FOR TABLES IN
{SCHEMA schema_name [DATABASE db_name ] | DATABASE db_name }
TO DATASHARE { datashare_name}

GRANT { EXECUTE | ALL [ PRIVILEGES ] }FOR FUNCTIONS IN
{SCHEMA schema_name [DATABASE db_name ] | DATABASE db_name }
TO DATASHARE { datashare_name}