如何限制訪問Redshift中的某些列？

Question

我怎樣才能最好地限制列級訪問某些紅移表？

我希望能夠授予對錶的讀取權限，但不能授予某些列。如果紅移無法實現，是否有任何程序可以成爲紅移之上的安全層？

Answer 1

這可以通過創建允許的列的查看來完成。然後，授予用戶/組使用視圖的權限，但不允許使用表格。

這將是這樣的：

CREATE VIEW my_view AS SELECT col1, col3 from my_table; 
GRANT SELECT ON my_view TO GROUP restricted_group; 
REVOKE ALL ON my_table FROM GROUP restricted_group;