CREATE SENSITIVE RULE

説明

このステートメントは、機密データ保護ルールを作成するために使用されます。

権限要件

CREATE SENSITIVE RULE ステートメントを実行するには、現在のユーザーが CREATE SENSITIVE RULE 権限を持っている必要があります。OceanBaseデータベースの権限の詳細については、MySQLモードの権限分類を参照してください。

構文

CREATE SENSITIVE RULE <rule_name>
ON <sensitive_field_list>
USING ENCRYPTION [ = <encryption_method>]
;

パラメータの説明

具体的なパラメータの説明は以下のとおりです：

encryption_method の許容値は次のとおりです：

制限事項は以下のとおりです：

• データ保護ルールは、ユーザーテーブル（ビューを含む）の列にのみ適用できます。システムテーブルの列には適用できません。
• ルール名はテナントレベルでグローバルに一意です。
• 1つのルールで1列または複数の列を保護できます。データベース間やテーブル間での適用も可能です。
• 1つの列は1つのルールによってのみ保護されます。

例

例：

-- 機密ルールr1を作成し、tbl1(a)、tbl2(b, c)、db2.tbl3(e,f)を保護します。
-- デフォルトの暗号化アルゴリズムを使用します
CREATE SENSITIVE RULE r1 ON tbl1(a), tbl2(b, c), db2.tbl3(e,f)
USING ENCRYPTION;

-- 機密ルールr2を作成し、tbl4(x, y)、tbl5(z)を保護します。
-- sm4-cbc暗号化アルゴリズムを使用します
CREATE SENSITIVE RULE r2 ON tbl4(x, y), tbl5(z)
USING ENCRYPTION = 'sm4-cbc';

• DROP SENSITIVE RULE
• ALTER SENSITIVE RULE