云数据库 GAUSSDB-安全配置:enable_rls_match_index

时间:2024-06-03 11:35:30

enable_rls_match_index

参数说明:控制是否支持在行级访问控制特性使用场景中,基于目标谓词条件对基表执行索引扫描。目标场景为:基表设置并开启了RLS(Row Level Security)策略,查询谓词中包含unleakproof类型系统函数或like操作符。

取值范围:布尔型。

on:支持目标场景下的基表索引扫描。

off:不支持目标场景下的基表索引扫描。

默认值:off

设置方式:该参数属于SIGHUP类型参数,请参见表1中对应设置方法进行设置。

设置建议:设置为默认值。若业务热点查询语句为目标场景,且基表行级访问策略数量较少,可打开该开关以显著提升查询性能。

  • 该参数的修改,会影响目标场景下执行计划的生成,可通过重连、创建操作符等方式手动使缓存计划失效。
  • 该参数开启后,会影响到位图扫描算子的生成,RLS策略谓词将被插入到Recheck过滤条件中;因此,在该算子切换为lossy模式且RLS策略数目较多时,会对性能产生一定影响。
support.huaweicloud.com/centralized-devg-v8-gaussdb/gaussdb-42-1721.html