无法在 Oracle 模式之间交换分区。 ALTER TABLE EXCHANGE 受细粒度安全限制。 领域违规……豁免访问政策

Question

我有一个有效的 Oracle 过程，它执行以下操作：

1. 从源表中选择一个分区
2. 将此分区中的记录插入到交换表中。 （交换表的设计/结构匹配源）
3. 修改交换表中的记录。
4. 执行“交换分区”以将交换表中的记录交换回源。

当过程和所有表都在同一个模式中时，这非常有效：(INBOUND)

但是......下一步是让它使用另一个模式中存在的源表：WAREHOUSE

它现在在 Exchange Partition 步骤失败：

Alter Table WAREHOUSE.ITEM_FCT Exchange Partition SYS_ABCD WITH TABLE INBOUND.ITEM_SWP Including     
Indexes Without Validation;

SQL 错误：ORA-14136：ALTER TABLE EXCHANGE 受细粒度安全限制 14136. 00000 - “ALTER TABLE EXCHANGE 受细粒度安全限制” *原因：由于 VPD 策略，执行交换的用户没有完整的表访问权限。 *操作：授予此用户豁免权限。

我试图根据谷歌研究添加所需的权限：

grant ALL on INBOUND.ITEM_SWP TO WAREHOUSE;
grant EXEMPT ACCESS POLICY to INBOUND;

当我尝试授予豁免访问策略时，它说：

grant EXEMPT ACCESS POLICY to INBOUND
Error report -
SQL Error: ORA-47410: Realm violation for GRANT on EXEMPT ACCESS POLICY

我将不胜感激任何指导。 将所有内容放在 WAREHOUSE 模式中绝对是最后的手段。

谢谢！

Answer 1

您不能对启用了 FGAC 策略的表应用交换分区操作。 Oracle 参考中描述了此限制。 您需要禁用策略，应用操作并重新启用它。 但是，这不是理想的原因，因为在短时间内您的数据将不受政策保护。

Answer 2

如果您已授予 EXEMPT_ACCESS_ROLE，我们不需要禁用策略来执行交换分区操作。 上面的用户即使在授予角色后也可能遇到问题，因为他试图在 2 个不同的模式之间交换分区，但只将角色授予了一个模式。

Answer 3

我有同样的问题，但简单的赠款解决了我的问题。

-- 关于分区表模式

 GRANT ALL ON <partition-table> TO <source-table-schema-name>;

-- 关于源表模式

GRANT ALL ON <source-table> TO <partition-table-schema-name>;

-- 分区表模式的最终查询

ALTER TABLE <partition-table> EXCHANGE PARTITION p_all WITH TABLE <source-table-schema-name>.<source-table> INCLUDING INDEXES WITHOUT VALIDATION;

我希望这对你也有帮助。 干杯!