ДЛ
А вот каждую оракловую сессию делать под отдельным пользователем - хм, это не слишком хорошая идея как по мне, умаяться можно с этим
Size: a a a
2020 June 22
PD
Ну, там ещё и пользователя на лету делать придется.
ДЛ
Я бы проверил, там могут быть условия на предоставление БД as service.
Я последних веяний не знаю, последний раз SIG я давно читал уже. Но вот такая ситуация там была и 10 лет назат вполне чётко описана - если у тебя стоит мультиплексор (термин из документа) перед базой, то пользователями считаются все пользователи мультиплексора
PD
Но все равно получается dB as service, так это я лучше в Амазон пойду или oracle cloud
PD
Я последних веяний не знаю, последний раз SIG я давно читал уже. Но вот такая ситуация там была и 10 лет назат вполне чётко описана - если у тебя стоит мультиплексор (термин из документа) перед базой, то пользователями считаются все пользователи мультиплексора
Это если считать по пользователям. Если покупать ядра, то число пользователей неограничено. Но могут быть другие ограничения, их стоит проверить. Это же Оракл
DT
Но все равно получается dB as service, так это я лучше в Амазон пойду или oracle cloud
А если ты банк, и у тебя все на своих железках, а хочется давать доступ в бд как сервис?
DT
А еще было бы круто, если бы прямо там визуализацию запилить при выборке данных! Как в примочке для Clickhouse, название которой я забыл
PD
А зачем? Если ты банк, то тебе проще поставить тот же dbgrip. И ещё впихнуть всякие политики по загрузке и тп
DT
А зачем? Если ты банк, то тебе проще поставить тот же dbgrip. И ещё впихнуть всякие политики по загрузке и тп
Чтобы единообразно управлять маскированием данных и доступом к ним, например
PD
А еще было бы круто, если бы прямо там визуализацию запилить при выборке данных! Как в примочке для Clickhouse, название которой я забыл
Ну, графану можно к ораклу и сейчас прицепить, ничего сверху для этого не нужно.
DT
Ну, графану можно к ораклу и сейчас прицепить, ничего сверху для этого не нужно.
Графана - это все-таки для метрик, а не для ad-hoc аналитических запросов
VS
Ну, графану можно к ораклу и сейчас прицепить, ничего сверху для этого не нужно.
платную графану нужно только
VS
а стоит она, как крыло от самолета
VS
Чтобы единообразно управлять маскированием данных и доступом к ним, например
нормальные люди это делают на уровне СУБД
DT
нормальные люди это делают на уровне СУБД
оборачиванием во вьюхи, где значение определенных полей зависит от роли пользователя?
VS
оборачиванием во вьюхи, где значение определенных полей зависит от роли пользователя?
это костыли для оракла, у нормальных людей есть полноценные разграничения прав, а у некоторых даже есть поддержка шифрования с рашифровкой на лету, чтобы даже админы не могли смотреть всеми любимые ПД
DT
это костыли для оракла, у нормальных людей есть полноценные разграничения прав, а у некоторых даже есть поддержка шифрования с рашифровкой на лету, чтобы даже админы не могли смотреть всеми любимые ПД
у нормальных людей - это у каких?
TK
Вообще почему мы говорим об оракле? Jdbc это далеко не оракл, это большое количество других СУБД
VS
у нормальных людей - это у каких?
Вот например: https://www.vertica.com/securedata/
Это шифрование, оно не входит в лицензию и покупается отдельно, но за бесплатно есть access policy нормальные
Это шифрование, оно не входит в лицензию и покупается отдельно, но за бесплатно есть access policy нормальные
ДЛ
это костыли для оракла, у нормальных людей есть полноценные разграничения прав, а у некоторых даже есть поддержка шифрования с рашифровкой на лету, чтобы даже админы не могли смотреть всеми любимые ПД
Не хочу защищать Oracle, но ещё в 9-ке там появился RLS (row level security)