Panoramica dei ruoli utente di AlloyDB Omni

Select a documentation version:

Questa pagina descrive come AlloyDB Omni funziona con i ruoli PostgreSQL. Questa pagina presuppone che tu abbia familiarità con PostgreSQL.

Un database AlloyDB Omni utilizza il concetto standard di ruoli di PostgreSQL. Un ruolo può fungere da utente del database, gruppo di utenti o entrambi.

Un ruolo utente ha il privilegio LOGIN che consente agli utenti di accedere al sistema AlloyDB Omni. Un ruolo di gruppo ha ruoli membri con vari privilegi, che puoi concedere o revocare a tutti i membri contemporaneamente.

Ruoli PostgreSQL predefiniti di AlloyDB Omni

PostgreSQL ha un insieme di ruoli predefiniti con vari privilegi. AlloyDB Omni aggiunge diversi ruoli utente e di gruppo a questo insieme di ruoli predefiniti di PostgreSQL.

La tabella seguente elenca i ruoli PostgreSQL predefiniti di AlloyDB Omni:

Nome ruolo Privilegi
alloydbadmin SUPERUSER (che include CREATEROLE, CREATEDB e LOGIN).
alloydbmetadata Per impostazione predefinita, questo ruolo non ha privilegi.
Inoltre, AlloyDB Omni riserva il seguente nome di ruolo che non viene utilizzato, ma potrebbe essere utilizzato in futuro.

Nome ruolo Privilegi
alloydbsuperuser NOLOGIN

Il ruolo utente alloydbadmin

Il ruolo alloydbadmin è un ruolo predefinito che configura il sistema di database ed esegue altre attività di superutente. Questo ruolo ha i seguenti privilegi:

  • Crea estensioni che richiedono privilegi di superutente
  • Crea trigger di eventi
  • Crea utenti di replica
  • Crea pubblicazioni e sottoscrizioni di replica

Questo ruolo viene utilizzato solo dagli strumenti interni di AlloyDB Omni e non deve essere utilizzato dagli utenti.

Il ruolo alloydbmetadata

Il ruolo alloydbmetadata è un ruolo predefinito con meno privilegi, utilizzato anche internamente da AlloyDB Omni. Analogamente a alloydbadmin, questo ruolo non deve essere utilizzato da altri utenti.

Altri ruoli importanti

Oltre ai ruoli predefiniti, esistono altri ruoli importanti che utilizzi per l'amministrazione e per configurare funzionalità specifiche in AlloyDB Omni per Linux.

Il ruolo postgres

Il ruolo postgres è il superutente predefinito in PostgreSQL. Utilizzi questo utente per la configurazione iniziale e per le attività amministrative. Ad esempio, dopo aver installato AlloyDB Omni per Linux, ti connetti come utente postgres per inizializzare il database.

Il ruolo replicator

Il ruolo replicator viene utilizzato per configurare cluster ad alta disponibilità e di repliche di lettura. Questo ruolo ha privilegi di replica, necessari per lo streaming dei dati da un'istanza primaria a un'istanza replica. Devi creare questo ruolo manualmente quando configuri la replica.

Passaggi successivi