En esta página, se describe cómo crear y administrar vistas de Spanner. Para obtener más información sobre las vistas de Spanner, consulta Acerca de las vistas.
Permisos
Para crear, otorgar y revocar el acceso a una vista, debes tener el permiso spanner.database.updateDdl
.
Crea una vista
Para crear una vista, usa la declaración DDL CREATE VIEW
para asignarle un nombre a la vista y proporcionar la consulta que la define. Esta declaración tiene dos formas:
CREATE VIEW
define una vista nueva en la base de datos actual. Si ya existe una vista con el nombreview_name
, la declaraciónCREATE VIEW
falla.CREATE OR REPLACE VIEW
define una vista nueva en la base de datos actual. Si ya existe una vista llamadaview_name
, se reemplaza su definición.
La sintaxis de la instrucción CREATE VIEW es la siguiente:
{CREATE | CREATE OR REPLACE } VIEW view_name SQL SECURITY { INVOKER | DEFINER } AS query
Dado que una vista es una tabla virtual, la query
que especifiques debe proporcionar nombres a todas las columnas de esa tabla.
Además, Spanner verifica la query
que especificas con la resolución de nombres estricta, lo que significa que todos los nombres de objetos del esquema usados en la consulta deben calificarse de modo que identifiquen de manera inequívoca un solo objeto de esquema. Por ejemplo, en los ejemplos que siguen a la columna SingerId
en la tabla Singers
, se debe calificar como Singers.SingerId
.
Debes especificar SQL SECURITY
como INVOKER
o DEFINER
en la declaración CREATE VIEW
o CREATE OR REPLACE VIEW
. Para obtener más información sobre la diferencia entre los dos tipos de seguridad, consulta Acerca de las vistas.
Por ejemplo, supongamos que la tabla Singers
se define de la siguiente manera:
GoogleSQL
CREATE TABLE Singers ( SingerId INT64 NOT NULL, FirstName STRING(1024), LastName STRING(1024), SingerInfo BYTES(MAX) ) PRIMARY KEY (SingerId);
PostgreSQL
CREATE TABLE Singers ( SingerId BIGINT PRIMARY KEY, FirstName VARCHAR(1024), LastName VARCHAR(1024), SingerInfo BYTEA );
Puedes definir la vista SingerNames
con los derechos del invocador de la siguiente manera:
CREATE VIEW SingerNames SQL SECURITY INVOKER AS SELECT Singers.SingerId AS SingerId, Singers.FirstName || ' ' || Singers.LastName AS Name FROM Singers;
La tabla virtual que se crea cuando se usa la vista SingerNames
en una consulta tiene dos columnas, SingerId
y Name
.
Si bien esta definición de la vista SingerNames
es válida, no cumple con las prácticas recomendadas de conversión de tipos de datos para garantizar la estabilidad en todos los cambios de esquema, como se describe en la siguiente sección.
Prácticas recomendadas para crear vistas
Para minimizar la necesidad de actualizar la definición de una vista, convierte de forma explícita el tipo de datos de todas las columnas de la tabla en la consulta que define la vista. Cuando lo haces, la definición de la vista puede seguir siendo válida en todos los cambios de esquema del tipo de columna.
Por ejemplo, la siguiente definición de la vista SingerNames
podría volverse no válida como resultado de cambiar el tipo de datos de una columna en la tabla Singers
.
CREATE VIEW SingerNames SQL SECURITY INVOKER AS SELECT Singers.SingerId AS SingerId, Singers.FirstName || ' ' || Singers.LastName AS Name FROM Singers;
Para evitar que la vista deje de ser válida, convierte las columnas de forma explícita en los tipos de datos deseados, de la siguiente manera:
GoogleSQL
CREATE OR REPLACE VIEW SingerNames SQL SECURITY INVOKER AS SELECT CAST(Singers.SingerId AS INT64) AS SingerId, CAST(Singers.FirstName AS STRING) || " " || CAST(Singers.LastName AS STRING) AS Name FROM Singers;
PostgreSQL
CREATE OR REPLACE VIEW SingerNames SQL SECURITY INVOKER AS SELECT CAST(Singers.SingerId AS bigint) AS SingerId, CAST(Singers.FirstName AS varchar) || ' ' || CAST(Singers.LastName AS varchar) AS Name FROM Singers;
Cómo otorgar y revocar el acceso a una vista
Como usuario de control de acceso detallado, debes tener el privilegio SELECT
en una vista. Para otorgar el privilegio SELECT
en una vista a una función de base de datos, haz lo siguiente:
GoogleSQL
GRANT SELECT ON VIEW SingerNames TO ROLE Analyst;
PostgreSQL
GRANT SELECT ON TABLE SingerNames TO Analyst;
Para revocar el privilegio SELECT
en una vista desde una función de base de datos, haz lo siguiente:
GoogleSQL
REVOKE SELECT ON VIEW SingerNames FROM ROLE Analyst;
PostgreSQL
REVOKE SELECT ON TABLE SingerNames FROM Analyst;
Cómo consultar una vista
La forma de consultar los derechos de un invocador o la vista de derechos de un definidor es la misma. Sin embargo, según el tipo de seguridad de la vista, Spanner puede o no necesitar verificar los objetos de esquema a los que se hace referencia en la vista con la función de base de datos de la principal que invocó la consulta.
Consulta la vista de derechos de un invocador
Si una vista tiene derechos de invocación, el usuario debe tener privilegios en todos los objetos de esquema subyacentes de la vista para poder consultarla.
Por ejemplo, si una función de base de datos tiene acceso a todos los objetos a los que hace referencia la vista SingerNames
, puede consultar la vista SingerNames
:
SELECT COUNT(SingerID) as SingerCount FROM SingerNames;
Consulta la vista de derechos de un definidor
Si una vista tiene derechos de definición, un usuario puede consultarla sin necesidad de privilegios en los objetos subyacentes, siempre y cuando le otorgues a la función necesaria el privilegio SELECT
en la vista.
En el siguiente ejemplo, un usuario con la función de base de datos de analista quiere consultar la vista SingerNames
. Sin embargo, al usuario se le deniega el acceso porque SingerNames
es una vista de derechos de invocador y la función de analista no tiene acceso a todos los objetos subyacentes. En este caso, si decides proporcionar al analista acceso a la vista, pero no deseas proporcionarle acceso a la tabla Singers
, puedes reemplazar el tipo de seguridad de la vista con los derechos del definidor. Después de reemplazar el tipo de seguridad de la vista, otorga al rol de analista acceso a la vista. Ahora el usuario puede consultar la vista SingerNames
aunque no tenga acceso a la tabla Singers
.
SELECT COUNT(SingerID) as SingerCount FROM SingerNames;
Cómo reemplazar una vista
Puedes reemplazar una vista con la declaración CREATE OR REPLACE VIEW
para cambiar la definición de la vista o el tipo de seguridad de la vista.
Reemplazar una vista es similar a descartarla y volver a crearla. Cualquier otorgamiento de acceso otorgado a la vista inicial debe volver a otorgarse después de reemplazar la vista.
Para reemplazar la vista de derechos de un invocador por la vista de derechos de un definidor, haz lo siguiente:
CREATE OR REPLACE VIEW SingerNames SQL SECURITY DEFINER AS SELECT Singers.SingerId AS SingerId, Singers.FirstName || ' ' || Singers.LastName AS Name FROM Singers;
Borrar una vista
Después de que se descarta una vista, las funciones de base de datos con privilegios ya no tienen acceso. Para borrar una vista, usa la sentencia DROP VIEW
.
DROP VIEW SingerNames;
Obtén información sobre una vista
Puedes obtener información sobre las vistas de una base de datos si consultas tablas en su esquema INFORMATION_SCHEMA
.
La tabla
INFORMATION_SCHEMA.TABLES
proporciona los nombres de todas las vistas definidas.La tabla
INFORMATION_SCHEMA.VIEWS
proporciona los nombres, la definición de la vista, el tipo de seguridad y el texto de consulta de todas las vistas definidas. Los usuarios de FGAC que tienen el privilegioSELECT
en la vista pueden obtener información sobre la vista desde la tablaINFORMATION_SCHEMA.VIEWS
. Otros usuarios de FGAC necesitan el rolspanner_info_reader
si no tienen el privilegioSELECT
para la vista.
Para verificar la definición de vista y el tipo de seguridad de una vista llamada ProductSoldLastWeek
, haz lo siguiente:
SELECT * FROM INFORMATION_SCHEMA.VIEWS WHERE TABLE_NAME = 'ProductSoldLastWeek';