华为云首页用户手册

数据仓库服务 GAUSSDB(DWS)-安全最佳实践:通过Database和Schema实现业务隔离

数据仓库服务 GAUSSDB(DWS)-安全最佳实践:通过Database和Schema实现业务隔离

时间：2023-12-13 08:49:03

数据仓库服务 GAUSSDB(DWS) 安全管理

通过Database和Schema实现业务隔离

GaussDB (DWS)中可以使用Database和Schema实现业务的隔离，区别在于：

Database之间无法直接互访，通过连接隔离实现彻底的权限隔离。各个Database之间共享资源极少，可实现连接隔离、权限隔离等。
Schema隔离的方式共用资源较多，可以通过GRANT与REVOKE语法便捷地控制不同用户对各Schema及其下属对象的权限，从而赋给业务更多的灵活性。

从便捷性和资源共享效率上考虑，推荐使用Schema进行业务隔离。建议系统管理员创建Schema和Database，再赋予相关用户对应的权限。

每个数据库包括一个或多个Schema。每个Schema包含表、视图、函数等其他类型的对象。
用户要访问底层的对象，必须先赋予上层对象的权限。
用户要创建或者删除Schema，需要首先被授予Database的CREATE权限。
用户要访问包含在Schema中的table1，需要首先被授予Database的CONNECT权限，再被授予Schema的USAGE权限，最后授予table1的SELECT权限。

了解更多请参见GaussDB(DWS)如何实现业务隔离。

图1 权限分层

上一篇：数据仓库服务 GAUSSDB(DWS)-安全最佳实践:开启行级访问控制技术实现行级数据部分可见

下一篇：数据仓库服务 GAUSSDB(DWS)-安全最佳实践:通过SSL传输加密连接数据库

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

数据仓库服务 GAUSSDB(DWS)-安全最佳实践:通过Database和Schema实现业务隔离

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题