Назначение ролей PostgreSQL

Сервис Managed Service for PostgreSQL не дает доступа к предопределенным ролям. Вместо этого он предоставляет специальные роли:

• mdb_read_all_data — роль для чтения (SELECT) всех данных в базе данных.
• mdb_write_all_data — роль для изменения (INSERT, UPDATE, DELETE) всех данных в базе данных, но без прав на выполнение операций SELECT.
• mdb_superuser — для пользователей, которые не являются владельцами базы данных, но должны управлять привилегиями так же, как владельцы.
• mdb_admin — для пользователей, которые не являются владельцами базы данных, но должны получать административные привилегии.
• mdb_monitor — для пользователей, которые должны читать различные параметры конфигурации, статистику и другую системную информацию.
• mdb_replication — для пользователей, которые должны иметь возможность выполнять логическую репликацию.

Чтобы назначить роль пользователю, используйте интерфейсы Yandex Cloud: назначение роли запросом GRANT отменяется при следующей операции с базой.

Роль mdb_read_all_dataРоль mdb_read_all_data

Роль mdb_read_all_data предоставляет права только на чтение всех пользовательских данных (DQL: SELECT) в базе данных во всех схемах (кроме системных каталогов).

Роль mdb_write_all_dataРоль mdb_write_all_data

Роль mdb_write_all_data предоставляет права только на изменение всех пользовательских данных (DML: INSERT, UPDATE, DELETE) в базе данных во всех схемах (кроме системных каталогов).

Роль mdb_superuserРоль mdb_superuser

Роль mdb_superuser позволяет управлять привилегиями на объекты в базе данных.

Роль mdb_adminРоль mdb_admin

Роль mdb_admin включает в себя следующие привилегии:

• Использование привилегий предопределенных ролей:
  • pg_monitor
  • pg_signal_backend
    Подробнее о предопределенных ролях в документации PostgreSQL.
• Использование подписки для логической репликации (CREATE | DROP | ALTER SUBSCRIPTION).
• Использование расширений:
  • dblink
  • pg_repack
  • postgres_fdw
  • pg_cron
• Использование специфических функций расширений:
  • pg_stat_kcache_reset() из расширения pg_stat_kcache;
  • pg_stat_reset(), pg_stat_statements_reset() из расширения pg_stat_statements.

Роль mdb_monitorРоль mdb_monitor

Роль mdb_monitor включает в себя следующие привилегии:

• Чтение и выполнение различных представлений и функций для мониторинга.
• Использование расширений:
  • pg_stat_statements
• Использование функций для работы с обычными файлами:
  • pg_ls_logdir()
  • pg_ls_waldir()
  • pg_ls_archive_statusdir()
  • pg_ls_tmpdir ()

Роль mdb_replicationРоль mdb_replication

Роль mdb_replication включает в себя следующие привилегии:

• Подключение к кластеру с использованием протокола логической репликации (replication=database).
• Использование функций репликации:
  • pg_create_logical_replication_slot()
  • pg_drop_replication_slot()