有沒有辦法在 Snowflake 中的所有數據庫和模式中創建可訪問的屏蔽策略？

Question

我創建了一個可以應用於不同架構和數據庫的屏蔽策略。 但是，除非我在每個數據庫模式組合中重新創建屏蔽策略，否則它不會讓我應用該策略。 它會拋出Masking policy 'DATABASE_NAME.SCHEMA_NAME.POLICY_NAME' does not exist or not authorized. 直到我使用選定的數據庫和模式創建屏蔽策略。

Answer 1

@Kyle 您只需在單獨的 DB/Schema 中定義屏蔽策略，您就可以從任何其他 DB/Schema 中引用它。

例如，您創建 policy_db.policy_schema.email_mask，然后您可以在應用查詢中使用絕對路徑引用此策略。

alter table if exists user_info 
  modify column email set masking policy policy_db.policy_schema.email_mask;

該策略不必位於您要應用的表所在的同一 DB/Schema 下。