示例

• 修改策略描述：

  --创建一个表tb_for_masking。
  gaussdb=# CREATE TABLE tb_for_masking(idx int, col1 text, col2 text, col3 text, col4 text, col5 text, col6 text, col7 text,col8 text);
  
  --向表tb_for_masking插入数据。
  gaussdb=# INSERT INTO tb_for_masking VALUES(1, '9876543210', 'usr321usr', 'abc@huawei.com', 'abc@huawei.com', '1234-4567-7890-0123', 'abcdef 123456 ui 323 jsfd321 j3k2l3', '4880-9898-4545-2525', 'this is a llt case'); 
  
  --查看数据。
  gaussdb=# SELECT * FROM tb_for_masking;
   idx |    col1    |   col2    |      col3      |      col4      |        col5         |                col6           
        |        col7         |        col8        
  -----+------------+-----------+----------------+----------------+---------------------+-------------------------------
  ------+---------------------+--------------------
     1 | 9876543210 | usr321usr | abc@huawei.com | abc@huawei.com | 1234-4567-7890-0123 | abcdef 123456 ui 323 jsfd321 j
  3k2l3 | 4880-9898-4545-2525 | this is a llt case
  (1 row)
  
  --创建资源标签标记敏感列col1。
  gaussdb=# CREATE RESOURCE LABEL mask_lb1 ADD COLUMN(tb_for_masking.col1);
  
  --创建一个名为maskpol1的脱敏策略。
  gaussdb=# CREATE MASKING POLICY maskpol1 maskall ON LABEL(mask_lb1);
  
  --为脱敏策略maskpol1添加描述。
  gaussdb=# ALTER MASKING POLICY maskpol1 COMMENTS 'masking policy for tb_for_masking.col1';
  
  --查看脱敏策略maskpol1的描述。
  gaussdb=# SELECT * FROM GS_MASKING_POLICY;                
   polname  |              polcomments               |         modifydate         | polenabled 
  ----------+----------------------------------------+----------------------------+------------
   maskpol1 | masking policy for tb_for_masking.col1 | 2023-11-07 16:38:31.607374 | t
  (1 row)

• 修改脱敏策略：

  --创建资源标签标记敏感列col2。
  gaussdb=# CREATE RESOURCE LABEL mask_lb2 ADD COLUMN(tb_for_masking.col2);
  
  --脱敏策略maskpol1新增randommasking的脱敏方式。
  gaussdb=# ALTER MASKING POLICY maskpol1 ADD randommasking ON LABEL(mask_lb2);
  
  --访问tb_for_masking表，col2列触发脱敏策略。
  gaussdb=# SELECT col2 FROM tb_for_masking;
      col2   
  ------------
   27e8da66cc
  (1 row)
  
  --脱敏策略maskpol1移除randommasking的脱敏方式。
  gaussdb=# ALTER MASKING POLICY maskpol1 REMOVE randommasking ON LABEL(mask_lb2);
  
  --访问表tb_for_masking，col2列的数据没有脱敏，说明脱敏方式randommasking失效。
  gaussdb=# SELECT col2 FROM tb_for_masking;
     col2    
  -----------
   usr321usr
  (1 row)
  
  --脱敏策略maskpol1修改为randommasking的脱敏方式。
  gaussdb=# ALTER MASKING POLICY maskpol1 MODIFY randommasking ON LABEL(mask_lb1);
  
  --访问tb_for_masking表，col1列触发脱敏策略。
  gaussdb=# SELECT col1 FROM tb_for_masking;
      col1    
  ------------
   5a03debac1
  (1 row)
  

• 修改脱敏策略生效场景：

  --创建dev_mask和bob_mask用户。
  gaussdb=# CREATE USER dev_mask PASSWORD '********';
  gaussdb=# CREATE USER bob_mask PASSWORD '*********';
  
  --创建资源标签标记敏感列col8。
  gaussdb=# CREATE RESOURCE LABEL mask_lb8 ADD COLUMN(tb_for_masking.col8); 
  
  --创建一个名为maskpol8的脱敏策略。
  gaussdb=# CREATE MASKING POLICY maskpol8 randommasking ON LABEL(mask_lb8) FILTER ON ROLES(dev_mask, bob_mask), APP(gsql), IP('172.31.17.160', '127.0.0.0/24');
  
  --修改脱敏策略maskpol8的过滤信息ROLES。
  gaussdb=# ALTER MASKING POLICY maskpol1 MODIFY (FILTER ON ROLES(dev_mask));
  
  --使用dev_mask用户查看tb_for_masking。
  gaussdb=# GRANT ALL PRIVILEGES TO dev_mask;
  
  --访问tb_for_masking表，col8列触发脱敏策略。
  gaussdb=# SELECT col8 FROM tb_for_masking;
          col8        
  --------------------
   f134e06ef528013b46
  (1 row)
  

• 移除脱敏策略生效场景，使策略对所用场景生效：

  gaussdb=# ALTER MASKING POLICY maskpol1 DROP FILTER;

• 禁用脱敏策略：

  --禁用脱敏策略maskpol1。
  gaussdb=# ALTER MASKING POLICY maskpol1 DISABLE;
  
  --查看脱敏策略maskpol1的状态，polenabled字段的值为f，说明该脱敏策略禁用成功。
  gaussdb=# SELECT * FROM GS_MASKING_POLICY;
   polname  | polcomments |         modifydate         | polenabled 
  ----------+-------------+----------------------------+------------
   maskpol1 |             | 2023-11-07 17:22:54.594111 | f

• 删除数据：

  --删除脱敏策略。
  gaussdb=# DROP MASKING POLICY maskpol1, maskpol8;
  
  --删除资源标签。
  gaussdb=# DROP RESOURCE LABEL mask_lb1, mask_lb2, mask_lb8;
  
  --删除表tb_for_masking。
  gaussdb=# DROP TABLE tb_for_masking;
  
  --删除用户dev_mask和bob_mask。
  gaussdb=# DROP USER dev_mask, bob_mask;