datasette-acl 0.6a0: "테이블 권한"에서 "리소스 공유"로

Datasette를 여러 사람이 함께 쓰기 시작하면 권한 관리의 질문이 달라집니다. 단순히 “이 테이블을 볼 수 있나?”가 아니라 “누가 어떤 리소스에 어떤 작업을 할 수 있나?”를 정해야 합니다.

datasette-acl 0.6a0은 그 방향을 보여주는 릴리스입니다. GitHub 릴리스 기준으로는 프리릴리스이며, 프로젝트 설명에서도 고급 권한 관리용 플러그인이지만 실험적 상태라고 밝히고 있습니다.¹² 따라서 안정판 기능으로 바로 전제하기보다는, Datasette 권한 모델이 어디로 확장되고 있는지 확인하는 릴리스로 보는 편이 적절합니다.

테이블 권한을 넘어 리소스 접근 제어로

datasette-acl은 Datasette 안에서 리소스 접근 권한을 제어하기 위한 플러그인입니다. 이번 0.6a0은 기존의 테이블 전용 권한 기능을 더 넓은 리소스 권한 관리 흐름으로 확장한 릴리스입니다.¹

현재 테이블 권한에서 기본적으로 제어할 수 있는 액션은 다음과 같습니다.²

• insert-row

• delete-row

• update-row

• alter-table

• drop-table

이 목록이 보여주는 핵심은 명확합니다. Datasette를 단순 조회 도구로만 쓰는 경우를 넘어, 데이터 추가·수정·삭제와 스키마 변경 같은 운영 작업까지 권한으로 나누려는 방향입니다.

권한은 “무엇을”뿐 아니라 “누구에게”가 중요하다

권한 관리에서 중요한 축은 두 가지입니다. 하나는 어떤 리소스와 액션을 허용할 것인가이고, 다른 하나는 누구에게 허용할 것인가입니다.

datasette-acl에서 권한 부여 대상은 다음 범주가 될 수 있습니다.²

• 개별 사용자

• 사용자 그룹

• 일반 접근 대상 audience

이 구조는 운영 부담을 줄이는 데 의미가 있습니다. 모든 권한을 개별 사용자 단위로만 관리하면 규모가 커질수록 복잡해집니다. 반대로 그룹이나 audience 단위로 정책을 잡을 수 있으면, “특정 사용자만”, “특정 그룹만”, “일반 접근 대상에게” 같은 식으로 접근 범위를 더 일관되게 설계할 수 있습니다.

설치보다 먼저 확인할 운영 조건

설치는 간단합니다.

datasette install datasette-acl

다만 조건이 있습니다. datasette-acl은 Datasette와 같은 환경에 설치해야 하며, Datasette 1.0a15 이상이 필요합니다.²

더 중요한 점은 권한 저장 위치입니다. 권한은 Datasette 내부 데이터베이스에 저장됩니다. 따라서 --internal path/to/internal.db 없이 실행하면 재시작 때 권한 설정이 초기화될 수 있습니다.²

예를 들어 권한 설정을 유지하려면 Datasette 실행 시 내부 데이터베이스 경로를 명시하는 방식으로 운영해야 합니다.

datasette --internal path/to/internal.db

테이블 권한 관리 UI 경로는 다음과 같습니다.²

/-/acl/resource/table/<database-name>/<table-name>

즉, 이 플러그인을 시험할 때는 설치 여부만 확인할 것이 아니라 내부 DB 설정과 관리 UI 접근 경로까지 함께 점검해야 합니다.

0.6a0을 어떻게 받아들일 것인가

datasette-acl 0.6a0은 “바로 프로덕션에 넣을 완성형 권한 플랫폼”이라기보다, Datasette에서 더 세밀한 접근 제어를 실험해볼 수 있는 프리릴리스에 가깝습니다.¹²

특히 다중 사용자 환경에서 다음 질문을 정리하는 데 유용합니다.

• 어떤 테이블 또는 리소스에 권한이 필요한가?

• 사용자는 개별 단위로 관리할 것인가, 그룹 단위로 관리할 것인가?

• 행 추가, 수정, 삭제, 테이블 변경 같은 작업을 누구에게 허용할 것인가?

• 권한 설정을 유지하기 위한 내부 데이터베이스를 어떻게 운영할 것인가?

이번 릴리스 작업의 대부분은 Alex Garcia가 수행했습니다.¹ 결론적으로 0.6a0의 가치는 새 기능 자체만이 아니라, Datasette 권한 관리를 “테이블별 설정”에서 “리소스별 접근 정책”으로 바라보게 만든다는 데 있습니다.

¹Releases · datasette/datasette-acl · GitHub

²GitHub - datasette/datasette-acl: Advanced permission management for Datasette