Atualizar para herança de privilégios

Se criou a sua metastore do Unity Catalog durante a pré-visualização pública (antes de 25 de agosto de 2022), pode atualizar para a versão 1.0 do Privilege Model para tirar partido da herança de privilégios. As cargas de trabalho existentes continuarão a funcionar como estão até atualizar o modelo de privilégios. O Databricks recomenda a atualização para o Modelo de Privilégios versão 1.0 para obter os benefícios da herança de privilégios e novos recursos.

Diferenças no modelo de privilégios versão 1.0

O modelo de privilégio v1.0 no Unity Catalog tem as seguintes diferenças em relação ao modelo de privilégio de visualização pública:

• Herança de privilégios: No Modelo de Privilégios v1.0, os privilégios são herdados em objetos filho protegidos. Isso significa que conceder um privilégio no catálogo concede automaticamente o privilégio a todos os objetos atuais e futuros dentro do catálogo. Da mesma forma, os privilégios concedidos em um esquema são herdados por todos os objetos atuais e futuros dentro desse esquema. No modelo de pré-visualização, os privilégios não são herdados em objetos filho protegíveis. Para obter mais informações sobre herança de privilégios, consulte Modelo de herança.

• ALL PRIVILEGES é avaliado de forma diferente: No modelo de privilégio de visualização pública, ALL PRIVILEGES concede ao principal todos os privilégios disponíveis no momento da concessão de privilégio. No Privilege Model v1.0, a ALL PRIVILEGES permissão se expande para todos os privilégios disponíveis no momento em que uma verificação de permissão é feita.

  No Modelo de Privilégios v1.0, quando ALL PRIVILEGES é revogado, tanto a ALL PRIVILEGES concessão como quaisquer privilégios individuais implícitos são revogados. Privilégios que não fazem parte do ALL PRIVILEGES, como MANAGE, EXTERNAL USE LOCATIONe EXTERNAL USE SCHEMA, não são afetados.

• CREATE TABLE é atualizado para CREATE EXTERNAL TABLE: A permissão CREATE TABLE não se aplica mais a locais externos ou credenciais de armazenamento, que são necessárias para criar tabelas externas. No Modelo de Privilégios v1.0, você concede o privilégio de CREATE EXTERNAL TABLE em locais externos e credenciais de armazenamento para permitir que um usuário crie tabelas externas usando esse local externo ou credencial de armazenamento.

• CREATEé removido: a permissão CREATE é removida e substituída por os seguintes privilégios mais específicos: CREATE CATALOG, CREATE EXTERNAL LOCATION, CREATE FUNCTION, CREATE SCHEMA, CREATE TABLE e CREATE MANAGED STORAGE.

• USAGE é removido: a USAGE permissão é removida e substituída pelos seguintes privilégios mais específicos: USE CATALOG e USE SCHEMA.

Atualizar para o Privilege Model Versão 1.0

1. Atualize todas as cargas de trabalho que fazem referência ao Catálogo Unity para usar Databricks Runtime 11.3 LTS ou superior.

   Você deve atualizar todos os clusters para usar o Databricks Runtime 11.3 LTS ou superior e deve reiniciar todos os SQL warehouses em execução. Se você pular esta etapa, as cargas de trabalho em versões mais antigas do Databricks Runtime serão rejeitadas após a conclusão da atualização.

2. Como administrador de conta, inicie sessão na consola da conta.

3. Clique no Catálogo.

4. Clique no nome do metastore.

5. Em Modelo de privilégio, clique em Atualizar

6. Clique em Atualizar

Se você não vir a opção de atualização, seu metastore do Unity Catalog já está usando o Privilege Model 1.0.

Atualizar comandos SQL (opcional)

O Databricks continuará a dar suporte a subsídios expressos usando o antigo modelo de privilégio e mapeá-los automaticamente para a concessão equivalente no Privilege Model v1.0. No entanto, os privilégios retornados via SHOW GRANTS ou information_schema dados continuarão a referir-se ao Modelo de Privilégios v1.0. O Databricks recomenda que você atualize o código existente que executa concessões para fazer referência ao modelo de privilégios atualizado.

• Substitua o privilégio CREATE TABLE em locais externos ou credenciais de armazenamento pelo privilégio CREATE EXTERNAL TABLE.
• Substitua a permissão CREATE pelo privilégio específico CREATE CATALOG, CREATE EXTERNAL LOCATION, CREATE FUNCTION, CREATE SCHEMA ou CREATE TABLE.
• Substitua a USAGE permissão pelo privilégio USE CATALOG específico ou USE SCHEMA.

Para mais informações sobre o modelo de privilégios do Unity Catalog, consulte a referência de privilégios do Unity Catalog