Partage des données de plusieurs bases de données¶

Exemple 1 : Créer et partager une vue sécurisée dans une base de données existante¶

Un fournisseur qui organise les données dans différentes bases de données en fonction des caractéristiques des données et des besoins de l’entreprise souhaite partager une vue sécurisée dans une base de données qui associe les données de la base de données à des objets (par exemple, un schéma, une table, une vue) se trouvant dans d’autres bases.

1. Créez la base de données database1 et les données :

   CREATE DATABASE database1;
   CREATE SCHEMA database1.sch;
   CREATE TABLE database1.sch.table1 (id INT);
   CREATE VIEW database1.sch.view1 AS SELECT * FROM database1.sch.table1;
   

   Copy

2. Créez la base de données database2 et les données :

   CREATE DATABASE database2;
   CREATE SCHEMA database2.sch;
   CREATE TABLE database2.sch.table2 (id INT);
   

   Copy

3. Créez la base de données database3 et les données :

   CREATE DATABASE database3;
   CREATE SCHEMA database3.sch;
   CREATE TABLE database3.sch.table3 (id INT);
   

   Copy

4. Créez la vue sécurisée avec les données à partager dans database3 :

   CREATE SECURE VIEW database3.sch.view3 AS
     SELECT view1.id AS View1Id,
            table2.id AS table2id,
            table3.id AS table3id
     FROM database1.sch.view1 view1,
          database2.sch.table2 table2,
          database3.sch.table3 table3;
   

   Copy

5. Créez le partage et accordez les privilèges nécessaires pour configurer le partage.

   CREATE SHARE share1;
   GRANT USAGE ON DATABASE database3 TO SHARE share1;
   GRANT USAGE ON SCHEMA database3.sch TO SHARE share1;
   

   Copy

6. Accordez les privilèges requis nécessaires pour ajouter la vue sécurisée view3 au partage.

   Les données référencées dans des bases de données supplémentaires par la vue sécurisée view3 nécessitent l’octroi du privilège REFERENCE_USAGE sur database1 et sur database2 au partage :

   GRANT REFERENCE_USAGE ON DATABASE database1 TO SHARE share1;
   GRANT REFERENCE_USAGE ON DATABASE database2 TO SHARE share1;
   
   GRANT SELECT ON VIEW database3.sch.view3 TO SHARE share1;
   

   Copy

Vous pouvez partager ces données avec des consommateurs d’autres régions en utilisant un groupe de réplication pour répliquer les données sur un compte dans une autre région. Pour obtenir des instructions, voir Exemple 3 : Partager des données provenant de plusieurs bases de données.

Exemple 2 : Créer et partager une vue sécurisée dans une base de données distincte¶

Un fournisseur stocke les données client dans des bases de données distinctes et ne veut pas créer de nouveaux objets dans ces bases de données. Pour partager des données, le fournisseur crée une nouvelle base de données avec une vue sécurisée. La vue sécurisée référence des objets (schéma, table, vue) dans les bases de données avec les données du client.

Exemple de code :

1. Créez la base de données client customer1_db et les données :

   CREATE DATABASE customer1_db;
   CREATE SCHEMA customer1_db.sch;
   CREATE TABLE customer1_db.sch.table1 (id INT);
   CREATE VIEW customer1_db.sch.view1 AS SELECT * FROM customer1_db.sch.table1;
   

   Copy

2. Créez la base de données client customer2_db et les données :

   CREATE DATABASE customer2_db;
   CREATE SCHEMA customer2_db.sch;
   CREATE TABLE customer2_db.sch.table2 (id INT);
   

   Copy

3. Créez la nouvelle base de données new_db et le schéma sch :

   CREATE DATABASE new_db;
   CREATE SCHEMA new_db.sch;
   

   Copy

4. Créez la vue sécurisée dans new_db qui fait référence aux objets dans customer1_db et dans customer2_db :

   CREATE SECURE VIEW new_db.sch.view3 AS
     SELECT view1.id AS view1Id,
            table2.id AS table2ID
     FROM customer1_db.sch.view1 view1,
          customer2_db.sch.table2 table2;
   

   Copy

5. Créez le partage et accordez les privilèges nécessaires pour configurer le partage :

   CREATE SHARE share1;
   
   GRANT USAGE ON DATABASE new_db TO SHARE share1;
   GRANT USAGE ON SCHEMA new_db.sch TO SHARE share1;
   

   Copy

6. Accordez les privilèges requis nécessaires pour ajouter la vue sécurisée view3 au partage.

   Les données référencées dans des bases de données supplémentaires par la vue sécurisée view3 nécessitent l’octroi du privilège REFERENCE_USAGE sur customer1_db et sur customer2_db au partage :

   GRANT REFERENCE_USAGE ON DATABASE customer1_db TO SHARE share1;
   GRANT REFERENCE_USAGE ON DATABASE customer2_db TO SHARE share1;
   
   GRANT SELECT ON VIEW new_db.sch.view3 TO SHARE share1;
   

   Copy