Foundry SQL 권한
SQL Studio, 내장 console과 Arrow Flight SQL 및 REST API의 SQL 접근은 Foundry SQL Server와 Download 역할 집합의 작업으로 제어합니다. 표 리소스에 SQL을 실행하려면 최소 Preview 또는 Query 작업이 필요합니다.
이 작업 권한이 기반 리소스의 읽기나 쓰기 권한을 부여하는 것은 아닙니다. 쿼리가 참조한 모든 리소스에 일반적인 읽기 또는 수정 권한도 있어야 합니다.
작업별 동작
| 작업 | 식별자 | 플랫폼 화면 | 외부 API |
|---|---|---|---|
| Preview | foundry-sql-server:preview | 결과의 처음 1,000행 미리보기. | 이 권한만으로 전체 외부 조회를 허용하지 않습니다. |
| Query | foundry-sql-server:read | 기본 1,000행이며 SQL Studio 설정에서 최대 10,000행. | SQL 서비스의 해당 경로에서 행 제한 없는 전체 표 쿼리 결과. |
| Download | foundry-sql-server:frontend-download | 결과 패널 Download에 필요하며 표시된 미리보기 행을 다운로드합니다. 다운로드 한도는 최대 1,000행입니다. | UI 다운로드 작업에 해당합니다. |
| Worksheet read | foundry-sql-server:read-worksheet | 저장 워크시트 열람. | 별도 외부 동작을 정의하는 항목이 아닙니다. |
| Worksheet write | foundry-sql-server:write-worksheet | 워크시트 생성, 편집과 저장. | 별도 외부 동작을 정의하는 항목이 아닙니다. |
기본 역할 집합이나 사용자 정의 역할 집합으로 부여할 수 있습니다. 객체를 조회하는 Ontology SQL에는 추가 SQL 역할이 필요하지 않으며 조회하는 객체 유형의 온톨로지 권한을 따릅니다. Ontology SQL의 10,000행 서비스 한도는 표 데이터 외부 Query의 행 제한과 별개입니다.
일반적인 제한 구성
SQL API의 제한 없는 조회를 막으려면 Query datasets using SQL을 제한하고 Preview datasets using SQL만 허용할 수 있습니다. UI 다운로드를 별도로 막으려면 Download SQL results in Foundry를 제한합니다. 미리보기를 볼 수 있다고 다운로드 버튼도 허용되는 것은 아닙니다.
AI 쿼리 지원
AI 쿼리 생성은 SQL 역할 집합이 아니라 AIP 활성화 조건을 사용합니다. 사용자 조직과 조회 리소스가 속한 프로젝트에서 AIP를 활성화해야 합니다. AIP 기능 및 권한을 확인합니다.