GRANT

下列語法適用於 Amazon Redshift 資料表和檢視上的資料欄層級許可。

GRANT { { SELECT | UPDATE } ( column_name [, ...] ) [, ...] | ALL [ PRIVILEGES ] ( column_name [,...] ) }
     ON { [ TABLE ] table_name [, ...] }

     TO { username | ROLE role_name | GROUP group_name | PUBLIC } [, ...]            

以下是授予具有指定角色之使用者和群組的ASSUMEROLE許可語法。若要開始使用 ASSUMEROLE 權限，請參閱 授予ASSUMEROLE許可的使用備註。

GRANT ASSUMEROLE
       ON { 'iam_role' [, ...] | default | ALL }
       TO { username | ROLE role_name | GROUP group_name | PUBLIC } [, ...]
       FOR { ALL | COPY | UNLOAD | EXTERNAL FUNCTION | CREATE MODEL } [, ...]

以下是 Redshift Spectrum 與 Lake Formation 整合的語法。

GRANT { SELECT | ALL [ PRIVILEGES ] } ( column_list )
    ON EXTERNAL TABLE schema_name.table_name
    TO { IAM_ROLE iam_role } [, ...] [ WITH GRANT OPTION ]

GRANT { { SELECT | ALTER | DROP | DELETE | INSERT }  [, ...] | ALL [ PRIVILEGES ] }
    ON EXTERNAL TABLE schema_name.table_name [, ...]
    TO { { IAM_ROLE iam_role } [, ...] | PUBLIC } [ WITH GRANT OPTION ]

GRANT { { CREATE | ALTER | DROP }  [, ...] | ALL [ PRIVILEGES ] }
    ON EXTERNAL SCHEMA schema_name [, ...]
    TO { IAM_ROLE iam_role } [, ...] [ WITH GRANT OPTION ]                

生產者端資料共用權限

以下是使用 向使用者ALTER或角色GRANT授予或SHARE許可的語法。使用者可以使用 ALTER 許可來變更資料共用，或使用 SHARE許可將用量授予取用者。ALTER 和 SHARE是您可以在資料共用上授予使用者和角色的唯一許可。

GRANT { ALTER | SHARE } ON DATASHARE datashare_name
    TO { username [ WITH GRANT OPTION ] | ROLE role_name | GROUP group_name | PUBLIC } [, ...]

以下是在 Amazon Redshift 上使用 GRANT 進行資料共用使用許可的語法。您可以使用 USAGE許可將資料共用的存取權授予取用者。您無法將此許可授予使用者或使用者群組。此許可也不支援 GRANT陳述式WITHGRANTOPTION的 。只有具有先前授予FOR資料共用SHARE許可的使用者或使用者群組，才能執行此類型的GRANT陳述式。

GRANT USAGE
    ON DATASHARE datashare_name
    TO NAMESPACE 'namespaceGUID' | ACCOUNT 'accountnumber' [ VIA DATA CATALOG ]

以下是如何將資料共用使用權授予 Lake Formation 帳戶的範例。

GRANT USAGE ON DATASHARE salesshare TO ACCOUNT '123456789012' VIA DATA CATALOG;

取用者端資料共用權限

以下是從GRANT資料共用建立之特定資料庫或結構描述的資料共用使用許可語法。

取用者存取從資料共用建立的資料庫所需的進一步許可，取決於用於從資料共用建立資料庫的CREATEDATABASE命令是否使用 WITHPERMISSIONS子句。如需CREATEDATABASE命令和WITHPERMISSIONS子句的詳細資訊，請參閱 CREATE DATABASE。

不使用 WITHPERMISSIONS子句建立的資料庫

當您USAGE在沒有子WITHPERMISSIONS句的情況下，在從資料共用建立的資料庫上授予 時，您不需要另外授予共用資料庫中物件的許可。在沒有子WITHPERMISSIONS句的情況下，在從資料共用建立的資料庫上授予使用權限的實體會自動存取資料庫中的所有物件。

使用 WITHPERMISSIONS子句建立的資料庫

當您在透過具有 WITHPERMISSIONS子句的資料共用建立共用資料庫的資料庫USAGE上授予 時，仍必須授予共用資料庫中資料庫物件的相關許可，才能存取它們，就像您授予本機資料庫物件的許可一樣。若要將權限授予從資料共用建立之資料庫中的物件，請使用三部分語法 database_name.schema_name.object_name。若要將權限授予指向共用資料庫內共用結構描述的外部結構描述中的物件，請使用兩部分語法 schema_name.object_name。

GRANT USAGE ON { DATABASE shared_database_name [, ...] | SCHEMA shared_schema}
    TO { username | ROLE role_name | GROUP group_name | PUBLIC } [, ...]

範圍許可可讓您將許可授予資料庫或結構描述內類型的所有物件的使用者或角色。具有範圍許可的使用者和角色在資料庫或結構描述中的所有目前和未來物件上具有指定的許可。

您可以在 中檢視資料庫層級範圍許可的範圍SVV_DATABASE_PRIVILEGES。您可以在 中檢視結構描述層級範圍許可的範圍SVV_SCHEMA_PRIVILEGES。

以下是將限定範圍權限授予使用者或角色的語法。如需有關範圍許可的詳細資訊，請參閱 限定範圍權限。

GRANT { CREATE | USAGE | ALTER } [,...] | ALL [ PRIVILEGES ] }
FOR SCHEMAS IN
DATABASE db_name 
TO { username [ WITH GRANT OPTION ] | ROLE role_name } [, ...]

GRANT 
{ { SELECT | INSERT | UPDATE | DELETE | DROP | ALTER | TRUNCATE | REFERENCES } [, ...] } | ALL [PRIVILEGES] } }
FOR TABLES IN
{SCHEMA schema_name [DATABASE db_name ] | DATABASE db_name }
TO { username [ WITH GRANT OPTION ] | ROLE role_name} [, ...]

GRANT { EXECUTE | ALL [ PRIVILEGES ] }
FOR FUNCTIONS IN 
{SCHEMA schema_name [DATABASE db_name ] | DATABASE db_name }
TO { username [ WITH GRANT OPTION ] | ROLE role_name | } [, ...]

GRANT { EXECUTE | ALL [ PRIVILEGES ] }
FOR PROCEDURES IN
{SCHEMA schema_name [DATABASE db_name ] | DATABASE db_name }
TO { username [ WITH GRANT OPTION ] | ROLE role_name | } [, ...]

GRANT USAGE
FOR LANGUAGES IN
{DATABASE db_name}
TO { username [ WITH GRANT OPTION ] | ROLE role_name } [, ...]  

請注意，範圍許可不會區分函數的許可和程序的許可。例如，下列陳述式bob會授予結構描述 中函數和程序的EXECUTE許可Sales_schema。

GRANT EXECUTE FOR FUNCTIONS IN SCHEMA Sales_schema TO bob;

以下是 Amazon Redshift 上的機器學習模型許可語法。

GRANT CREATE MODEL
    TO { username [ WITH GRANT OPTION ] | ROLE role_name | GROUP group_name | PUBLIC } [, ...]

GRANT { EXECUTE | ALL [ PRIVILEGES ] }
    ON MODEL model_name [, ...]

    TO { username [ WITH GRANT OPTION ] | ROLE role_name | GROUP group_name | PUBLIC } [, ...]

以下是在 Amazon Redshift 上使用授予角色許可的語法。

GRANT { ROLE role_name } [, ...] TO { { user_name [ WITH ADMIN OPTION ] } | ROLE role_name }[, ...]

以下是在 Amazon Redshift 上對角色授予系統許可的語法。

GRANT
  {
    { CREATE USER | DROP USER | ALTER USER |
    CREATE SCHEMA | DROP SCHEMA |
    ALTER DEFAULT PRIVILEGES |
    ACCESS CATALOG | 
    CREATE TABLE | DROP TABLE | ALTER TABLE |
    CREATE OR REPLACE FUNCTION | CREATE OR REPLACE EXTERNAL FUNCTION |
    DROP FUNCTION |
    CREATE OR REPLACE PROCEDURE | DROP PROCEDURE |
    CREATE OR REPLACE VIEW | DROP VIEW |
    CREATE MODEL | DROP MODEL |
    CREATE DATASHARE | ALTER DATASHARE | DROP DATASHARE |
    CREATE LIBRARY | DROP LIBRARY |
    CREATE ROLE | DROP ROLE |
    TRUNCATE TABLE
    VACUUM | ANALYZE | CANCEL }[, ...]
  }
  | { ALL [ PRIVILEGES ] }
TO { ROLE role_name } [, ...]

以下是授予許可的語法，以解釋EXPLAIN計劃中查詢的資料列層級安全政策篩選條件。您可以使用 REVOKE陳述式撤銷權限。

GRANT EXPLAIN RLS TO ROLE rolename 

以下是授予許可以略過查詢資料列層級安全性政策的語法。

GRANT IGNORE RLS TO ROLE rolename 

以下是對指定資料列層級安全性政策授予許可的語法。

GRANT SELECT ON [ TABLE ] table_name [, ...]
TO RLS POLICY policy_name [, ...]