Как влияет RLS на использование индексов

1️⃣ Как кратко ответить

RLS (Row-Level Security) может повлиять на использование индексов, так как фильтрация данных на уровне строк может изменить план выполнения запроса. Индексы могут быть менее эффективными, если условия безопасности добавляют дополнительные фильтры, которые не оптимизированы для существующих индексов.

2️⃣ Подробное объяснение темы

RLS (Row-Level Security) — это механизм, который позволяет ограничивать доступ к данным на уровне строк в базе данных. В 1С это может быть реализовано через механизмы ограничения доступа к данным, такие как роли и правила безопасности. RLS позволяет пользователям видеть только те данные, которые им разрешено видеть, основываясь на их роли или других условиях.

Когда RLS применяется к запросам, это может повлиять на использование индексов по следующим причинам:

1. Изменение плана выполнения запроса: RLS добавляет дополнительные условия фильтрации к запросам. Эти условия могут изменить план выполнения запроса, который оптимизатор базы данных выбирает для выполнения. Если условия RLS не соответствуют существующим индексам, это может привести к менее эффективному использованию индексов.

2. Дополнительные фильтры: Индексы работают наиболее эффективно, когда условия запроса соответствуют структуре индекса. Если RLS добавляет условия, которые не покрываются индексами, это может привести к полному сканированию таблицы вместо использования индекса.

3. Сложность условий: Условия RLS могут быть сложными и включать в себя динамические элементы, такие как текущий пользователь или его роль. Это может затруднить оптимизатору базы данных выбор подходящего индекса.

Пример:

Запрос = Новый Запрос;
Запрос.Текст = 
"ВЫБРАТЬ
    Товары.Наименование,
    Товары.Цена
ИЗ
    Справочник.Товары КАК Товары
ГДЕ
    Товары.Цена > &МинимальнаяЦена
    И Товары.Менеджер = &ТекущийПользователь";
​
// Установка параметров запроса
Запрос.УстановитьПараметр("МинимальнаяЦена", 1000);
Запрос.УстановитьПараметр("ТекущийПользователь", ПолучитьТекущегоПользователя());
​
// Выполнение запроса
Результат = Запрос.Выполнить();

• Запрос.Текст: Определяет текст SQL-запроса, который будет выполнен. В данном случае, мы выбираем товары, цена которых больше определенной минимальной цены и которые принадлежат текущему пользователю.
• Запрос.УстановитьПараметр: Устанавливает значения параметров, используемых в запросе. Это позволяет динамически изменять условия запроса.
• Результат = Запрос.Выполнить(): Выполняет запрос и возвращает результат.

В этом примере, если для поля Товары.Менеджер нет индекса, то условие Товары.Менеджер = &ТекущийПользователь может привести к полному сканированию таблицы, даже если для поля Товары.Цена есть индекс. Это демонстрирует, как RLS может повлиять на использование индексов.

Для оптимизации работы с RLS и индексами, важно проектировать индексы с учетом возможных условий безопасности и регулярно анализировать планы выполнения запросов, чтобы выявлять и устранять узкие места.