如何限制访问Redshift中的某些列？

Question

我怎样才能最好地限制列级访问某些红移表？

我希望能够授予对表的读取权限，但不能授予某些列。如果红移无法实现，是否有任何程序可以成为红移之上的安全层？

Answer 1

这可以通过创建允许的列的查看来完成。然后，授予用户/组使用视图的权限，但不允许使用表格。

这将是这样的：

CREATE VIEW my_view AS SELECT col1, col3 from my_table; 
GRANT SELECT ON my_view TO GROUP restricted_group; 
REVOKE ALL ON my_table FROM GROUP restricted_group;