MaxCompute:行レベルのアクセス制御を実装する

table_order テーブルには、加盟店 ID（sellerid）が含まれています。データは、加盟店 ID に基づいてフィルタリングできます。各加盟店が自分のデータのみを読み取れるようにするには、行レベルのアクセス制御が必要です。行レベルの権限制御を実行するには、次のいずれかの方法を使用できます。

• 方法 1：table_order テーブルに基づいて加盟店ごとに個別のビューを作成し、ビューに対する権限を関連する加盟店に付与します。この方法をお勧めします。この方法では、行レベルの権限制御の要件を満たすことができます。

• 方法 2：table_order テーブルに基づいて加盟店ごとに個別のテーブルを作成し、テーブルに対する権限を関連する加盟店に付与します。この方法では、行レベルのアクセス制御の要件を満たすことができます。ただし、この方法では、データが繰り返し保存されます。さらに、データの整合性を確保するために、テーブルが table_order テーブルでリアルタイムに更新されていることを確認する必要があります。

MaxCompute クライアントでビューを作成して行レベルの権限制御を実行する場合は、次の手順を実行します。

1. Alibaba Cloud アカウントを使用して MaxCompute クライアントにログオンします。詳細については、「MaxCompute クライアントのインストールと起動」をご参照ください。

2. プロジェクト A で指定された加盟店のビューを作成します。ステートメントの例：

   create view <view_name> as select * from table_order WHERE sellerid='xxxx';

   ビューの作成方法の詳細については、「ビュー関連の操作」をご参照ください。

3. プロジェクト A にパッケージを作成し、パッケージを使用してビューに対する権限を加盟店に付与します。ステートメントの例：

   -- パッケージを作成します。
   create package <package_name>;
   -- 作成したビューをパッケージに追加します。
   add table <view_name> to package <package_name>;
   -- パッケージを使用してリソースを加盟店と共有します。
   allow project <project_name> to install package <package_name>;

   パッケージを使用したリソースの共有方法の詳細については、「パッケージに基づくクロスプロジェクト リソース アクセス」をご参照ください。

4. 加盟店の MaxCompute プロジェクトにパッケージをインストールし、ビューを使用するために必要な権限を加盟店に付与します。ステートメントの例：

   -- 加盟店のプロジェクトにパッケージをインストールします。
   install package <Project A>.<package_name>;
   -- パッケージに対する読み取り権限を加盟店に付与します。
   grant read on package <Project A>.<package_name> to user <user_name>;