מסד נתונים של AlloyDB Omni משתמש בקונספט התפקידים הסטנדרטי של PostgreSQL. תפקיד יכול לשמש כמשתמש במסד נתונים, כקבוצת משתמשים או כשניהם.
תפקיד משתמש כולל את ההרשאה LOGIN שמאפשרת למשתמשים להיכנס למערכת AlloyDB Omni. תפקיד קבוצתי כולל תפקידים של חברים עם הרשאות שונות, שאפשר להעניק לכל החברים או לבטל לכולם בבת אחת.
תפקידי PostgreSQL מוגדרים מראש ב-AlloyDB Omni
ל-PostgreSQL יש קבוצה של תפקידים מוגדרים מראש עם הרשאות שונות. ב-AlloyDB Omni נוספים כמה תפקידים של משתמשים וקבוצות לקבוצת התפקידים המוגדרים מראש של PostgreSQL.
בטבלה הבאה מפורטים התפקידים ב-PostgreSQL שמוגדרים מראש ב-AlloyDB Omni:
| שם התפקיד | הרשאות |
|---|---|
alloydbadmin |
SUPERUSER (כולל CREATEROLE, CREATEDB ו-LOGIN). |
alloydbmetadata |
כברירת מחדל, לתפקיד הזה אין הרשאות. |
alloydbmonitor |
נותן את הרשאות המעקב לקריאה בלבד pg_monitor ו-LOGIN, שמשמשות את אופרטור AlloyDB Omni לאיסוף מדדים של מסד הנתונים.
|
| שם התפקיד | הרשאות |
|---|---|
alloydbagent |
NOLOGIN |
alloydbexport |
NOLOGIN |
alloydbiamgroupuser |
NOLOGIN |
alloydbiamuser |
NOLOGIN |
alloydbimportexport |
NOLOGIN |
alloydbobservability |
NOLOGIN |
alloydbreplica |
NOLOGIN |
alloydbsqllogical |
NOLOGIN |
alloydbsuperuser |
NOLOGIN |
תפקיד המשתמש alloydbadmin
התפקיד alloydbadmin הוא תפקיד מוגדר מראש שמגדיר את מערכת מסד הנתונים ומבצע משימות אחרות של משתמש-על. לתפקיד הזה יש את ההרשאות הבאות:
- יצירת תוספים שדורשים הרשאות של משתמש-על
- יצירת טריגרים של אירועים
- יצירת משתמשי רפליקציה
- יצירת פרסומים ומינויים של רפליקציה
התפקיד הזה משמש רק את הכלים הפנימיים של AlloyDB Omni, ומשתמשים לא צריכים להשתמש בו.
התפקיד alloydbmetadata
התפקיד alloydbmetadata הוא תפקיד מוגדר מראש עם פחות הרשאות, שגם משמש את AlloyDB Omni באופן פנימי. בדומה ל-alloydbadmin, משתמשים אחרים לא צריכים להשתמש בתפקיד הזה.
התפקיד alloydbmonitor
התפקיד alloydbmonitor הוא חשבון מוגדר מראש לקריאה בלבד, שמשמש את אופרטור AlloyDB Omni לאיסוף מדדים של מסד הנתונים. בדומה ל-alloydbadmin, התפקיד הזה משמש באופן פנימי את AlloyDB Omni.
אל תקצו את התפקיד הזה למשתמשים אחרים. כדי להגדיר אימות מבוסס-סיסמה ורוטציית סיסמאות ל-alloydbadmin ול-alloydbmonitor, קראו את המאמר אכיפת אימות מבוסס-סיסמה לחשבונות אדמין פנימיים.