CREATE MASKING POLICY - Amazon Redshift

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

CREATE MASKING POLICY

建立新的動態資料遮罩政策,以模糊指定格式的資料。如需動態資料遮罩的相關資訊,請參閱 動態資料遮罩

超級使用者和具有 sys:secadmin 角色的使用者或角色可以建立遮罩政策。

語法

CREATE MASKING POLICY policy_name [IF NOT EXISTS] WITH (input_columns) USING (masking_expression);

參數

policy_name

遮罩政策的名稱。遮罩政策的名稱不能與資料庫中已存在的另一個遮罩政策相同。

input_columns

使用格式的資料欄名稱元組 (col1 類型、col2 類型 ...)。

資料欄名稱會用來做為遮罩表示式的輸入。資料欄名稱不一定要與要遮罩的資料欄名稱相符,但輸入和輸出資料類型必須相符。

masking_expression

用來轉換目標資料欄的 SQL 運算式。其可以使用資料操作函數 (例如字符串操作函數) 編寫,或與使用 SQL、Python 或 AWS Lambda編寫的使用者定義函數一起編寫。您可以針對具有多個輸出的遮罩政策包含資料欄運算式的元組。如果您使用常數做為遮罩運算式,則必須將其明確轉換為符合輸入類型的類型。

對於在遮罩運算式中使用的任何使用者定義函數,您都必須擁有 USAGE 權限。