Halaman ini diterjemahkan oleh Cloud Translation API.

Membuat dan mengelola skema bernama

Halaman ini menjelaskan cara membuat, menggunakan, dan menghapus skema bernama, serta cara menerapkannya akses kontrol yang sangat terperinci ke objek dalam skema bernama. Untuk informasi ringkasan tentang skema bernama, lihat Skema bernama.

Sebelum memulai

Untuk menjalankan prosedur di halaman ini, Anda memerlukan hal berikut:

Database Admin roles/spanner.databaseAdmin di akun pengguna Anda.
Pahami cara kerja kontrol akses yang mendetail.

Membuat skema bernama

Perintah CREATE SCHEMA (GoogleSQL dan PostgreSQL) digunakan untuk membuat skema bernama.

Di konsol Google Cloud, buka halaman Spanner.

Buka Spanner
Pilih instance dari daftar.
Pilih database.
Di menu navigasi, klik Spanner Studio.
Buka tab baru dengan mengklik Tab editor SQL baru atau Tab baru.

Di tab Editor, masukkan DDL.

GoogleSQL

Jalankan pernyataan CREATE SCHEMA untuk membuat skema bernama, untuk contoh:

CREATE SCHEMA sch1;

Tambahkan objek database dalam skema bernama, misalnya:

CREATE SEQUENCE sch1.sequence OPTIONS (
  sequence_kind = 'bit_reversed_positive'
);

CREATE TABLE Singers (
  SingerId INT64 NOT NULL,
  FirstName STRING(1024),
  LastName STRING(1024),
  SingerInfo BYTES(MAX),
) PRIMARY KEY(SingerId);

CREATE INDEX indexOnSingers ON Singers(FirstName);

CREATE TABLE Albums (
  SingerId INT64 NOT NULL,
  AlbumId INT64 NOT NULL,
  AlbumTitle STRING(MAX),
) PRIMARY KEY(SingerId, AlbumId),
  INTERLEAVE IN PARENT Singers ON DELETE CASCADE;

CREATE TABLE Songs (
  SingerId INT64 NOT NULL,
  AlbumId INT64 NOT NULL,
  TrackId INT64 NOT NULL,
  SongName STRING(MAX),
) PRIMARY KEY(SingerId, AlbumId, TrackId),
  INTERLEAVE IN PARENT Albums ON DELETE CASCADE;

CREATE TABLE sch1.Singers (
  SingerId INT64 NOT NULL,
  FirstName STRING(1024),
  LastName STRING(1024),
  SingerInfo BYTES(MAX),
) PRIMARY KEY(SingerId);

CREATE INDEX sch1.indexOnSingers ON sch1.Singers(FirstName);

CREATE TABLE sch1.Albums (
  SingerId INT64 NOT NULL,
  AlbumId INT64 NOT NULL,
  AlbumTitle STRING(MAX),
) PRIMARY KEY(SingerId, AlbumId),
  INTERLEAVE IN PARENT sch1.Singers ON DELETE CASCADE;

CREATE TABLE sch1.Songs (
  SingerId INT64 NOT NULL,
  AlbumId INT64 NOT NULL,
  TrackId INT64 NOT NULL,
  SongName STRING(MAX),
) PRIMARY KEY(SingerId, AlbumId, TrackId),
  INTERLEAVE IN PARENT sch1.Albums ON DELETE CASCADE;

CREATE VIEW sch1.SingerView SQL SECURITY INVOKER
  AS Select s.FirstName, s.LastName, s.SingerInfo
  FROM sch1.Singers AS s WHERE s.SingerId = 123456;

CREATE VIEW SingerView SQL SECURITY INVOKER
  AS Select s.FirstName, s.LastName, s.SingerInfo
  FROM Singers AS s WHERE s.SingerId = 123456;

Spanner hanya memungkinkan Anda membuat indeks yang menggunakan skema yang sama dengan tabel yang menggunakan indeks. Kita perlu memastikan bahwa nama indeks dan skema tabel sudah sama.

PostgreSQL

Jalankan pernyataan CREATE SCHEMA untuk membuat skema bernama, untuk contoh:

CREATE SCHEMA sch1;

Tambahkan objek database dalam skema bernama, misalnya:

CREATE SEQUENCE sch1.sequence BIT_REVERSED_POSITIVE
CREATE TABLE sch1.singers(
  singer_id bigint primary key, album_id bigint default(nextval('sch1.sequence')))
CREATE TABLE sch1.albums(k bigint default(nextval('sch1.sequence'))primary key, album_id bigint)

CREATE VIEW sch1.singer_view SQL SECURITY INVOKER
  AS SELECT * FROM sch1.singers
CREATE INDEX index_singers ON TABLE sch1.singers(album_id)

Spanner hanya memungkinkan pembuatan indeks dalam skema yang sama. Di beberapa Spanner, pernyataan PostgreSQL melakukannya dengan secara default. Anda tidak perlu menggunakan nama yang sepenuhnya memenuhi syarat untuk membuat indeks mengenai skema bernama.

Lihat skema bernama dan objek terkait di panel Explorer.

Menambahkan kontrol akses terperinci ke skema bernama

Pernyataan DDL berikut menambahkan kontrol akses terperinci ke skema bernama:

Hak istimewa USAGE memberikan hak istimewa ke objek skema. USAGE istimewa yang diberikan, secara default, ke skema default. Namun, Anda dapat mencabut hak istimewa USAGE untuk skema default. Hati-hati saat mencabut akses karena pengguna dan peran yang dicabut kehilangan semua akses ke objek dalam skema default.
Pernyataan ALL menjalankan hak istimewa pemberian massal pada SEMUA objek dengan jenis skemanya.
Kata kunci DEFAULT mengacu pada skema default dalam pernyataan DDL FGAC.

Untuk mengakses objek dalam skema bernama, Anda harus memiliki izin penggunaan di skema bernama dan izin akses terkait pada objek {i>database<i} yang menggunakan skema. Pernyataan berikut memberikan izin ini:

GRANT ALL (GoogleSQL dan PostgreSQL) memberikan izin peran untuk mengakses semua objek dalam tabel yang dibuat dengan skema yang dinamai. Pernyataan ini hanya berlaku untuk objek yang pada suatu waktu tertentu. Jika nanti Anda menambahkan lebih banyak objek ke tabel, Anda harus memberikan akses ke objek-objek tersebut saat Anda membuatnya.
GRANT USAGE (GoogleSQL dan PostgreSQL) memberikan izin peran untuk mengakses objek yang terdapat dalam skema. Ini memungkinkan penerima hibah mencari objek di dalam skema.

Di konsol Google Cloud, buka halaman Spanner.

Buka Spanner
Pilih instance dari daftar.
Pilih database.
Di menu navigasi, klik Spanner Studio.
Buka tab baru dengan mengklik Tab editor SQL baru atau Tab baru.
Di tab Editor, masukkan DDL.
GoogleSQL
Buat peran khusus untuk skema bernama. Dalam contoh berikut, kita menggunakan role1 dan role2.
```
CREATE ROLE role1
CREATE ROLE role2
```
Berikan peran ke tabel yang menggunakan skema bernama GRANT ALL. Pada contoh berikut, kami menggunakan sch1 untuk skema yang dinamai dan role1 untuk peran tersebut.
```
GRANT SELECT ON ALL TABLES IN SCHEMA sch1 TO ROLE role1
```
Izinkan penggunaan pada skema untuk peran yang Anda buat. Dalam misalnya, kami memberikan penggunaan pada sch1 kepada role1 dan role2.
```
GRANT USAGE ON SCHEMA sch1 TO ROLE role1, role2
```
PostgreSQL
Buat peran khusus untuk skema bernama. Dalam contoh berikut, kita menggunakan role1 dan role2.
```
CREATE ROLE role1
CREATE ROLE role2
```
Berikan peran ke tabel yang menggunakan skema bernama GRANT ALL. Pada contoh berikut, kami menggunakan sch1 untuk skema yang dinamai dan role1 untuk peran tersebut.
```
GRANT SELECT ON ALL TABLES IN SCHEMA sch1 TO role1
```
Izinkan penggunaan pada skema untuk peran yang Anda buat. Dalam misalnya, kami memberikan penggunaan pada sch1 kepada role1 dan role2.
```
GRANT USAGE ON SCHEMA sch1 TO role1, role2
```

Menambahkan dan mencabut kontrol akses terperinci ke skema default

Setelah Anda menamai skema, skema default akan disebut default. Anda harus gunakan nama skema default saat menambahkan atau mencabut kontrol akses terperinci.

Menambahkan kontrol akses terperinci ke skema default

Secara default, semua pengguna dan peran memiliki izin USAGE secara default skema.

Di konsol Google Cloud, buka halaman Spanner.

Buka Spanner
Pilih instance dari daftar.
Pilih database.
Di menu navigasi, klik Spanner Studio.
Buka tab baru dengan mengklik Tab editor SQL baru atau Tab baru.
Di tab Editor, masukkan DDL.
GoogleSQL
Pada contoh berikut, kami memberikan akses ke semua tabel kepada role1.
```
GRANT SELECT ON ALL TABLES IN SCHEMA default TO ROLE role1
```
PostgreSQL
Pada contoh berikut, kami memberikan akses ke semua tabel kepada role1.
```
GRANT SELECT ON ALL TABLES IN SCHEMA default TO role1
```

Mencabut kontrol akses terperinci ke skema default

Anda dapat mencabut izin kontrol akses default terperinci pada skema default menggunakan Perintah REVOKE USAGE.

Di konsol Google Cloud, buka halaman Spanner.

Buka Spanner
Pilih instance dari daftar.
Pilih database.
Di menu navigasi, klik Spanner Studio.
Buka tab baru dengan mengklik Tab editor SQL baru atau Tab baru.

Di tab Editor, masukkan DDL.

GoogleSQL

REVOKE USAGE ON SCHEMA DEFAULT FROM ROLE public

PostgreSQL

REVOKE USAGE ON SCHEMA public FROM public

Setelah perintah sebelumnya dijalankan, kita harus secara eksplisit memberikan izin untuk peran yang perlu mengakses skema default. Dalam contoh berikut, kami memberikan izin kepada role1.
GoogleSQL
Pada contoh berikut, kami memberikan akses ke skema default untuk role1.
```
SCHEMA default to ROLE role1
```
PostgreSQL
Pada contoh berikut, kami memberikan akses ke skema default untuk role1.
```
GRANT USAGE ON SCHEMA public To role1
```

Melihat skema bernama

Pilih instance dari daftar.
Pilih database.
Di menu navigasi, klik Spanner Studio.
Di panel Explorer, luaskan menu drop-down Schemas.

Atau, Anda dapat menggunakan SQL untuk melihat semua skema dalam Tabel information_schema.schemata.

Contoh berikut menunjukkan cara memberi nama tampilan pada skema dan pemiliknya:

SELECT schema_name, schema_owner
  FROM information_schema.schemata
  ORDER BY schema_owner

Pernyataan ini menyediakan daftar skema dan pemilik, seperti berikut ini:

public spanner_admin
products  spanner_admin
analytics  spanner_admin
logs  spanner_admin
pg_catalog spanner_system
information_schema spanner_system
spanner_sys   spanner_system

Menempatkan skema bernama

Perintah DROP SCHEMA (GoogleSQL dan PostgreSQL) digunakan untuk meletakkan skema yang diberi nama.

Di konsol Google Cloud, buka halaman Spanner.

Buka Spanner
Pilih instance dari daftar.
Pilih database.
Di menu navigasi, klik Spanner Studio.
Buka tab baru dengan mengklik Tab editor SQL baru atau Tab baru.
Di tab Editor, masukkan DDL.
GoogleSQL
Pada contoh berikut, kami menghapus sch1.
```
DROP SCHEMA IF EXISTS sch1;
```
PostgreSQL
Pada contoh berikut, kami menghapus sch1.
```
DROP SCHEMA IF EXISTS sch1;
```

Langkah selanjutnya

Pelajari Praktik terbaik skema.
Pelajari View.
Pelajari Indeks sekunder.
Pelajari Foreign key.