CREATE SENSITIVE RULE

説明

このステートメントは、機密データ保護ルールを作成するために使用されます。

権限要件

CREATE SENSITIVE RULE ステートメントを実行するには、現在のユーザーが CREATE SENSITIVE RULE 権限を持っている必要があります。OceanBaseデータベースの権限の詳細については、MySQLモードの権限分類を参照してください。

構文

CREATE SENSITIVE RULE <rule_name>
ON <sensitive_field_list>
USING ENCRYPTION [ = <encryption_method>];

パラメータ説明

具体的なパラメータ説明は以下のとおりです：

encryption_method の許容される値は以下のとおりです：

機密ルールを作成する際には、以下の点に注意する必要があります：

• ルールは作成後すぐに有効になります。
• ルール名はテナントレベルでグローバルに一意ですが、機密ルールに対してのみグローバルに一意であり、オブジェクトレベルではありません。つまり、R1 という名前のテーブルと R1 という名前の機密ルールは同時に存在できますが、R1 という名前の機密ルールを2つ同時に存在させることはできません。
• 機密ルールのデータ保護レベルは 列レベル のみであり、テーブルレベルやデータベースレベルはありません。つまり、テーブル全体またはデータベース全体に対するデータ保護ルールの作成は許可されません。テーブル上のすべての列を暗号化する必要がある場合は、すべての列名を明示的に記述する必要があります。
• 1つのルールで1列または複数列の保護を指定できます。データベースやテーブルをまたいだ保護も可能です。

機密ルールを作成する際には、以下の制限に従う必要があります：

• データ保護ルールは、ユーザーテーブル（ビューを含む）の列にのみ適用できます。システムテーブルの列には適用できません。
• 1列は1つのルールによってのみ保護されます。

例

例：

-- 機密ルールr1を作成し、tbl1(a)、tbl2(b, c)、db2.tbl3(e,f)を保護します。
-- デフォルトの暗号化アルゴリズムAES-256-ECBを使用します。
CREATE SENSITIVE RULE r1 ON tbl1(a), tbl2(b, c), db2.tbl3(e,f)
USING ENCRYPTION;

-- 機密ルールr2を作成し、tbl4(x, y)、tbl5(z)を保護します。
-- sm4-cbc暗号化アルゴリズムを使用します。
CREATE SENSITIVE RULE r2 ON tbl4(x, y), tbl5(z)
USING ENCRYPTION = 'sm4-cbc';

• DROP SENSITIVE RULE
• ALTER SENSITIVE RULE