Freigeben von Daten aus mehreren Datenbanken¶

Beispiel 1: Sichere Ansicht in einer bestehenden Datenbank erstellen und freigeben¶

Ein Anbieter, der Daten basierend auf den Merkmalen von Daten und Geschäftsanforderungen in verschiedenen Datenbanken organisiert, möchte eine sichere Ansicht in einer Datenbank freigeben, die Daten in dieser Datenbank mit Objekten (z. B. Schema, Tabelle, Ansicht) in anderen Datenbanken verknüpft.

1. Datenbank database1 und Daten erstellen:

   CREATE DATABASE database1;
   CREATE SCHEMA database1.sch;
   CREATE TABLE database1.sch.table1 (id INT);
   CREATE VIEW database1.sch.view1 AS SELECT * FROM database1.sch.table1;
   

   Copy

2. Datenbank database2 und Daten erstellen:

   CREATE DATABASE database2;
   CREATE SCHEMA database2.sch;
   CREATE TABLE database2.sch.table2 (id INT);
   

   Copy

3. Datenbank database3 und Daten erstellen:

   CREATE DATABASE database3;
   CREATE SCHEMA database3.sch;
   CREATE TABLE database3.sch.table3 (id INT);
   

   Copy

4. Erstellen Sie die sichere Ansicht mit den Daten, die in database3 freigegeben werden sollen:

   CREATE SECURE VIEW database3.sch.view3 AS
     SELECT view1.id AS View1Id,
            table2.id AS table2id,
            table3.id AS table3id
     FROM database1.sch.view1 view1,
          database2.sch.table2 table2,
          database3.sch.table3 table3;
   

   Copy

5. Erstellen Sie die Freigabe, und erteilen Sie alle erforderlichen Berechtigungen.

   Die Daten, auf die in zusätzlichen Datenbanken durch die sichere Ansicht view3 verwiesen wird, erfordert das Erteilen der REFERENCE_USAGE-Berechtigung für database1 und database2 für die Freigabe:

   CREATE SHARE share1;
   GRANT USAGE ON DATABASE database3 TO SHARE share1;
   GRANT USAGE ON SCHEMA database3.sch TO SHARE share1;
   
   GRANT REFERENCE_USAGE ON DATABASE database1 TO SHARE share1;
   GRANT REFERENCE_USAGE ON DATABASE database2 TO SHARE share1;
   
   GRANT SELECT ON VIEW database3.sch.view3 TO SHARE share1;
   

   Copy

Sie können diese Daten für Verbraucher in anderen Regionen freigeben, indem Sie eine Replikationsgruppe verwenden, um Daten auf ein Konto in einer anderen Region zu replizieren. Eine Anleitung dazu finden Sie unter Beispiel 3: Daten aus mehreren Datenbanken freigeben.

Beispiel 2: Sichere Ansicht in einer separaten Datenbank erstellen und freigeben¶

Ein Anbieter speichert Kundendaten in separaten Datenbanken und möchte in diesen Datenbanken keine neuen Objekte erstellen. Zur Freigabe von Daten erstellt der Anbieter eine neue Datenbank mit einer sicheren Ansicht. Die sichere Ansicht verweist auf Objekte (Schema, Tabelle, Ansicht) in den Datenbanken mit Kundendaten.

Beispielcode:

1. Erstellen Sie die Kundendatenbank customer1_db und die Daten:

   CREATE DATABASE customer1_db;
   CREATE SCHEMA customer1_db.sch;
   CREATE TABLE customer1_db.sch.table1 (id INT);
   CREATE VIEW customer1_db.sch.view1 AS SELECT * FROM customer1_db.sch.table1;
   

   Copy

2. Erstellen Sie die Kundendatenbank customer2_db und die Daten:

   CREATE DATABASE customer2_db;
   CREATE SCHEMA customer2_db.sch;
   CREATE TABLE customer2_db.sch.table2 (id INT);
   

   Copy

3. Erstellen Sie die neue Datenbank new_db und das Schema sch:

   CREATE DATABASE new_db;
   CREATE SCHEMA new_db.sch;
   

   Copy

4. Erstellen Sie die sichere Ansicht in new_db, die auf Objekte in customer1_db und customer2_db verweist:

   CREATE SECURE VIEW new_db.sch.view3 AS
     SELECT view1.id AS view1Id,
            table2.id AS table2ID
     FROM customer1_db.sch.view1 view1,
          customer2_db.sch.table2 table2;
   

   Copy

5. Erstellen Sie die Freigabe, und erteilen Sie alle erforderlichen Berechtigungen.

   Die Daten, auf die in zusätzlichen Datenbanken durch die sichere Ansicht view3 verwiesen wird, erfordert das Erteilen der REFERENCE_USAGE-Berechtigung für customer1_db und customer2_db für die Freigabe:

   CREATE SHARE share1;
   
   GRANT USAGE ON DATABASE new_db TO SHARE share1;
   GRANT USAGE ON SCHEMA new_db.sch TO SHARE share1;
   
   GRANT REFERENCE_USAGE ON DATABASE customer1_db TO SHARE share1;
   GRANT REFERENCE_USAGE ON DATABASE customer2_db TO SHARE share1;
   
   GRANT SELECT ON VIEW new_db.sch.view3 TO SHARE share1;
   

   Copy