Google Cloud Spanner是否支持类似PostgreSQL的行级安全？

核心结论 #

目前Google Cloud Spanner不支持类似PostgreSQL的原生行级安全（Row-Level Security, RLS）功能，无论使用原生Spanner SQL还是PostgreSQL兼容模式。

细节说明 #

Spanner的细粒度访问控制能力仅覆盖到表、列级别，以及基于IAM角色的资源权限绑定，没有内置的行级数据过滤机制来实现租户间的数据隔离。

多租户场景的替代方案 #

如果不想采用官方文档中提到的独立实例、独立架构/数据库这类重度隔离方案，可以考虑以下轻量替代思路：

• 应用层强制行级过滤：在所有查询中硬编码租户ID作为过滤条件，确保每个租户只能访问自身数据。这种方案依赖应用逻辑的严谨性，需要避免SQL注入或逻辑漏洞。
• 分区表+IAM权限绑定：将表按租户ID分区，为每个租户分配对应分区的访问权限。这种方式比独立实例更节省资源，但仍需要维护分区与租户的映射关系。
• 标签化资源+IAM条件：通过给Spanner资源（如数据库、表）添加租户标签，结合IAM条件限制特定租户只能访问带有对应标签的资源。不过这仅能实现资源级隔离，无法精准到行。

PostgreSQL兼容性补充 #

Spanner的PostgreSQL兼容模式仅支持PostgreSQL的部分核心特性，RLS属于未兼容的功能范畴。官方会定期更新兼容列表，但截至目前，行级安全并未纳入支持范围。

内容的提问来源于stack exchange，提问作者marthursson