Contrôle précis des accès pour les séquences

Cette page explique comment le contrôle des accès précis fonctionne avec les séquences Spanner pour les bases de données utilisant le dialecte GoogleSQL et celles utilisant le dialecte PostgreSQL.

Pour les utilisateurs disposant d'un contrôle des accès précis, vous pouvez accorder un ou plusieurs des privilèges suivants pour leur permettre d'accéder aux informations sur la séquence de lecture ou de générer des valeurs à partir de la séquence.

  • Accordez SELECT sur la séquence pour autoriser l'accès en lecture aux paramètres et à l'état actuel de la séquence.

    GoogleSQL 

    GRANT SELECT ON SEQUENCE SEQUENCE_NAME TO ROLE ROLE_NAME;

    PostgreSQL 

    GRANT SELECT ON SEQUENCE SEQUENCE_NAME TO ROLE_NAME;

  • Accordez UPDATE à la séquence pour autoriser les appels au générateur de valeurs de séquence.

    GoogleSQL 

    GRANT UPDATE ON SEQUENCE SEQUENCE_NAME TO ROLE ROLE_NAME;

    PostgreSQL 

    GRANT UPDATE ON SEQUENCE SEQUENCE_NAME TO ROLE_NAME;

Droits requis pour les opérations de séquence

Le tableau suivant indique les droits dont vous avez besoin pour effectuer une séquence d'opérations spécifique.

Opération Conditions requises concernant les droits d'accès

GoogleSQL :

GET_NEXT_SEQUENCE_VALUE()

PostgreSQL :

nextval()

Nécessite un droit UPDATE ou SELECT sur la séquence. Notez que si vous exécutez cette fonction via des colonnes générées ou des valeurs par défaut, vous devez également disposer d'un privilège INSERT ou UPDATE sur la colonne. Un privilège UPDATE sur une séquence n'accorde automatiquement aucun privilège sur les colonnes dans lesquelles vous souhaitez utiliser la séquence.

GoogleSQL :

GET_INTERNAL_SEQUENCE_STATE()

PostgreSQL :

spanner.get_internal_sequence_state()

 Nécessite le droit SELECT sur la séquence que vous demandez.

GoogleSQL :

INFORMATION_SCHEMA.SEQUENCES
INFORMATION_SCHEMA.SEQUENCE_OPTIONS

PostgreSQL

INFORMATION_SCHEMA.SEQUENCES

 Vous pouvez disposer du privilège SELECT ou UPDATE sur la séquence que vous souhaitez interroger. Vous ne pouvez voir que les séquences pour lesquelles vous disposez d'un droit d'accès.

Étapes suivantes