Hologres:RAM ユーザーへの開発権限の付与

簡易権限モデルを使用した権限付与 (推奨)

Hologres 管理コンソールで視覚的に権限を付与するには、以下の手順に従います。

1. ユーザーを作成します。

   1. Alibaba Cloud アカウントでAlibaba Cloud 公式サイトにログインします。

   2. Hologres 管理コンソールにログインし、ターゲットインスタンスの名前をクリックして詳細ページを開きます。

   3. インスタンス詳細ページの左側のナビゲーションウィンドウで、アカウント管理 をクリックします。デフォルトで ユーザー管理 ページが開きます。

   4. ユーザー管理 ページで、右上隅にある ユーザーの追加 をクリックします。

   5. ユーザーの追加 ダイアログボックスで、検索ボックスを使用して対象のユーザーを検索して選択します。[メンバーロールの選択] セクションで、[スーパーユーザー] または [通常のユーザー] を選択し、[OK] をクリックします。

      パラメーター	説明
      組織メンバーの選択	権限を付与する RAM ユーザーを選択し、インスタンスに追加します。
      メンバーロールの選択	スーパーユーザ：インスタンスに対するすべての操作権限を持ちます。 通常ユーザー：デフォルトでは、インスタンスに対する操作権限を持ちません。 RAM ユーザーが Hologres インスタンスに接続して使用する前に、特定の権限を付与する必要があります。

   6. OK をクリックします。

2. 任意： ユーザーに権限を付与します。この手順は、[通常ユーザー] を選択した場合に必須です。

   1. ユーザー管理 ページの左側のナビゲーションウィンドウで、[DB 認可] をクリックします。

      [DB 管理] ページにデータベースがない場合は、次の操作を実行する必要があります。

      1. データベースの作成 をクリックします。

      2. インスタンス名 を設定し、データベース名 を入力し、簡易アクセスポリシー を SPM に設定します。

   2. [DB 権限付与] ページに移動し、操作 列で、ユーザー権限付与 > 新規権限付与 をクリックします。

   3. 新規権限付与 ダイアログボックスで、[ユーザー] ドロップダウンリストから対象のユーザーを選択し、[ユーザーグループ] セクションで、[管理者]、[開発者]、[ライター]、または [閲覧者] からロールを選択して、[OK] をクリックします。

      パラメーター	説明
      ユーザー	権限を付与する RAM ユーザー。
      ユーザーグループ	管理者：データベース内のすべてのオブジェクトとユーザーグループを管理できます。 開発者：DDL ステートメントを使用してデータベースオブジェクトを作成、削除、または変更でき、データベースオブジェクトの読み取りと書き込みができます。 書き込み担当者：データベースオブジェクトの読み取りと書き込みができます。 読み取り担当者：すべてのデータベースオブジェクトに対する読み取り専用権限を持ちます。

   4. OK をクリックします。

   SQL ステートメントを実行して、簡易権限モデルを使用して RAM ユーザーに権限を付与することもできます。詳細については、「簡易権限モデルの使用」をご参照ください。

標準 PostgreSQL モデルを使用した権限付与

標準 PostgreSQL 権限モデルを使用して RAM ユーザーに権限を付与するには、次の手順に従います。

1. ユーザーを作成します。

   RAM ユーザーを Hologres インスタンスに追加します。例：

   CREATE USER "p4_UID"; // ID は Alibaba Cloud RAM ユーザーの UID です。
   CREATE USER "p4_UID" SUPERUSER; // RAM ユーザーにスーパーユーザロールを付与します。

2. ユーザーに権限を付与します。

   特定のオブジェクトにアクセスするために必要な権限を RAM ユーザーに付与する必要があります。例：

   GRANT SELECT ON TABLE TABLENAME TO "p4_UID"; // RAM ユーザーにテーブルに対する SELECT 権限を付与します。
   GRANT SELECT,INSERT,UPDATE ON ALL TABLES IN SCHEMA PUBLIC TO "p4_UID"; // RAM ユーザーに PUBLIC スキーマ内のすべてのテーブルに対する SELECT、INSERT、UPDATE 権限を付与します。

   説明

   テーブルを削除できるのは、スーパーユーザまたはテーブルの所有者のみです。

   標準 PostgreSQL 権限モデルでの権限付与の詳細については、「標準 PostgreSQL 権限モデル」をご参照ください。

RAM ユーザーとしての Hologres の使用

権限が付与されると、RAM ユーザーは PSQL クライアントから Hologres インスタンスに接続して使用できます。詳細については、「PSQL クライアント」をご参照ください。

PGUSER=<AccessID> PGPASSWORD=<AccessKey> psql -p <Port> -h <Endpoint> -d <Database>

RAM ユーザー権限の表示

SELECT * FROM pg_roles WHERE rolname = 'p4_UID'; // 特定のメンバーのロールを表示
SELECT rolname FROM pg_roles;
SELECT user_display_name(rolname) FROM pg_roles;