AlloyDB for PostgreSQL リソースを保護するためのベストプラクティス

AlloyDB for PostgreSQL リソースのセキュリティポスチャーを強化するには、このページで説明するベストプラクティスを実践してください。

検索パスのハイジャックを防止する

検索パスのハイジャックを防ぐため、権限の高いユーザーの search_path パラメータが pg_catalog に設定されていることを確認してください。これにより、検索パスが保護され、public などの信頼できないスキーマがバイパスされます。

このパラメータをユーザーに対して永続的に設定するには、次のコマンドを実行します。

ALTER ROLE USER_NAME SET search_path = pg_catalog,pg_temp;

このパラメータを現在のセッションでのみ設定するには、次のコマンドを実行します。

SET search_path TO pg_catalog,pg_temp;

データベースに接続したときにすべてのユーザーに対してこのパラメータを設定するには、次のコマンドを実行します。

ALTER DATABASE DB_NAME SET search_path TO schema1, schema2, public;