云数据库 GAUSSDB-ALTER MASKING POLICY:示例

时间:2024-11-13 14:45:42

示例

  • 修改策略描述:
    --创建一个表tb_for_masking。
    gaussdb=# CREATE TABLE tb_for_masking(idx int, col1 text, col2 text, col3 text, col4 text, col5 text, col6 text, col7 text,col8 text);
    
    --向表tb_for_masking插入数据。
    gaussdb=# INSERT INTO tb_for_masking VALUES(1, '9876543210', 'usr321usr', 'abc@huawei.com', 'abc@huawei.com', '1234-4567-7890-0123', 'abcdef 123456 ui 323 jsfd321 j3k2l3', '4880-9898-4545-2525', 'this is a llt case'); 
    
    --查看数据。
    gaussdb=# SELECT * FROM tb_for_masking;
     idx |    col1    |   col2    |      col3      |      col4      |        col5         |                col6           
          |        col7         |        col8        
    -----+------------+-----------+----------------+----------------+---------------------+-------------------------------
    ------+---------------------+--------------------
       1 | 9876543210 | usr321usr | abc@huawei.com | abc@huawei.com | 1234-4567-7890-0123 | abcdef 123456 ui 323 jsfd321 j
    3k2l3 | 4880-9898-4545-2525 | this is a llt case
    (1 row)
    
    --创建资源标签标记敏感列col1。
    gaussdb=# CREATE RESOURCE LABEL mask_lb1 ADD COLUMN(tb_for_masking.col1);
    
    --创建一个名为maskpol1的脱敏策略。
    gaussdb=# CREATE MASKING POLICY maskpol1 maskall ON LABEL(mask_lb1);
    
    --为脱敏策略maskpol1添加描述。
    gaussdb=# ALTER MASKING POLICY maskpol1 COMMENTS 'masking policy for tb_for_masking.col1';
    
    --查看脱敏策略maskpol1的描述。
    gaussdb=# SELECT * FROM GS_MASKING_POLICY;                
     polname  |              polcomments               |         modifydate         | polenabled 
    ----------+----------------------------------------+----------------------------+------------
     maskpol1 | masking policy for tb_for_masking.col1 | 2023-11-07 16:38:31.607374 | t
    (1 row)
  • 修改脱敏策略:
    --创建资源标签标记敏感列col2。
    gaussdb=# CREATE RESOURCE LABEL mask_lb2 ADD COLUMN(tb_for_masking.col2);
    
    --脱敏策略maskpol1新增randommasking的脱敏方式。
    gaussdb=# ALTER MASKING POLICY maskpol1 ADD randommasking ON LABEL(mask_lb2);
    
    --访问tb_for_masking表,col2列触发脱敏策略。
    gaussdb=# SELECT col2 FROM tb_for_masking;
        col2   
    ------------
     27e8da66cc
    (1 row)
    
    --脱敏策略maskpol1移除randommasking的脱敏方式。
    gaussdb=# ALTER MASKING POLICY maskpol1 REMOVE randommasking ON LABEL(mask_lb2);
    
    --访问表tb_for_masking,col2列的数据没有脱敏,说明脱敏方式randommasking失效。
    gaussdb=# SELECT col2 FROM tb_for_masking;
       col2    
    -----------
     usr321usr
    (1 row)
    
    --脱敏策略maskpol1修改为randommasking的脱敏方式。
    gaussdb=# ALTER MASKING POLICY maskpol1 MODIFY randommasking ON LABEL(mask_lb1);
    
    --访问tb_for_masking表,col1列触发脱敏策略。
    gaussdb=# SELECT col1 FROM tb_for_masking;
        col1    
    ------------
     5a03debac1
    (1 row)
    
  • 修改脱敏策略生效场景:
    --创建dev_mask和bob_mask用户。
    gaussdb=# CREATE USER dev_mask PASSWORD '********';
    gaussdb=# CREATE USER bob_mask PASSWORD '*********';
    
    --创建资源标签标记敏感列col8。
    gaussdb=# CREATE RESOURCE LABEL mask_lb8 ADD COLUMN(tb_for_masking.col8); 
    
    --创建一个名为maskpol8的脱敏策略。
    gaussdb=# CREATE MASKING POLICY maskpol8 randommasking ON LABEL(mask_lb8) FILTER ON ROLES(dev_mask, bob_mask), APP(gsql), IP('172.31.17.160', '127.0.0.0/24');
    
    --修改脱敏策略maskpol8的过滤信息ROLES。
    gaussdb=# ALTER MASKING POLICY maskpol1 MODIFY (FILTER ON ROLES(dev_mask));
    
    --使用dev_mask用户查看tb_for_masking。
    gaussdb=# GRANT ALL PRIVILEGES TO dev_mask;
    
    --访问tb_for_masking表,col8列触发脱敏策略。
    gaussdb=# SELECT col8 FROM tb_for_masking;
            col8        
    --------------------
     f134e06ef528013b46
    (1 row)
    
  • 移除脱敏策略生效场景,使策略对所用场景生效:
    gaussdb=# ALTER MASKING POLICY maskpol1 DROP FILTER;
  • 禁用脱敏策略:
    --禁用脱敏策略maskpol1。
    gaussdb=# ALTER MASKING POLICY maskpol1 DISABLE;
    
    --查看脱敏策略maskpol1的状态,polenabled字段的值为f,说明该脱敏策略禁用成功。
    gaussdb=# SELECT * FROM GS_MASKING_POLICY;
     polname  | polcomments |         modifydate         | polenabled 
    ----------+-------------+----------------------------+------------
     maskpol1 |             | 2023-11-07 17:22:54.594111 | f
  • 删除数据:
    --删除脱敏策略。
    gaussdb=# DROP MASKING POLICY maskpol1, maskpol8;
    
    --删除资源标签。
    gaussdb=# DROP RESOURCE LABEL mask_lb1, mask_lb2, mask_lb8;
    
    --删除表tb_for_masking。
    gaussdb=# DROP TABLE tb_for_masking;
    
    --删除用户dev_mask和bob_mask。
    gaussdb=# DROP USER dev_mask, bob_mask;
    
support.huaweicloud.com/centralized-devg-v8-gaussdb/gaussdb-42-0493.html