マルチテナントにおけるRow Level Securityの具体的な実装と注意点 - そーだいなるらくがき帳

文脈、背景や問題点の説明 マルチテナントを実装するうえで企業情報（以下company）単位で最小限の情報を扱うようにしたいがcompany単位にTableを作ったりDatabaseを作るのはALTERなどの運用が大変。 そこでRLSを採用するために実際の技術検証をした上での注意点と実際の運用について必要な情報をまとめる。 PostgreSQL 14を前提としている 公式ドキュメント CREATE POLICY 必ず一読はすること。 困ったとき、わからないときはまずは公式ドキュメントを都度見ること。 このドキュメントのゴール RLSの概要をつかめる RLSの最低限の注意点を理解し、実装時に罠を踏まない 自分たちでRLSのポリシー自体をメンテナンスすることができ、デバッグできる テーブル構成 create table if not exists company ( id uuid defaul

[kiririmode]

テナント毎にエンドポイント分ける形でのRLS実装

[enemyoffreedom]

2022年の記事

[Keisuke69]

こんなのあったの知らなかった。全くもって不勉強だった

[patorash]

RLS使おうと思ってるので参考にさせてもらおう。

[bopperjp]

マルチテナントをPOLICYで可視範囲を設定する