Hologres:データベースの管理

データベースの作成

[データベース権限] ページでデータベースを作成できます。

1. Hologres コンソールにログインし、Go to HoloWeb をクリックして HoloWeb 開発ページを開きます。

2. HoloWeb 開発ページの上部のナビゲーションバーで、Security Center > [データベース承認]を選択します。

3. [データベース権限] ページで、ターゲットインスタンスを選択し、右上隅にある Create Database をクリックします。

4. Create Database ダイアログボックスで、ターゲットインスタンスを選択し、Database Name を入力し、ビジネスニーズに基づいて Permission Model を選択します。

   権限付与プロセスを簡素化するには、簡易権限モデル (SPM) を使用します。

   Hologres は、次の権限モデルを提供しています。

   • Expert：このモデルは PostgreSQL と完全に互換性があり、同じ権限付与システムを使用します。標準の PostgreSQL grant 文を使用して RAM ユーザーに権限を付与します。詳細については、「Expert 権限モデル」をご参照ください。

   • 簡易権限モデル (SPM)：PostgreSQL 上に構築されたこのモデルは、権限に対する簡素化された粗粒度のアプローチを提供します。ユーザーをユーザーグループに追加することで権限を付与します。詳細については、「簡易権限モデル (SPM)」をご参照ください。

   • スキーマレベル権限モデル (SLPM)：このモデルは、スキーマレベルで権限を整理することにより、SPM よりも詳細なコントロールを提供します。厳格な権限境界が必要でありながら、簡単な権限付与プロセスも求める場合に最適です。詳細については、「スキーマレベル権限モデル (SLPM)」をご参照ください。

   説明

   インスタンスを購入すると、デフォルトで postgres という名前のデータベースが作成されます。このデータベースは管理専用であり、リソースが制限され、[データベース権限承認] ページには表示されません。ビジネスワークロードには、新しいデータベースを作成する必要があります。

権限の付与

簡易権限モデルでデータベースを作成した後、RAM ユーザーに権限を付与できます。

1. 対象のデータベースのAuthorize User ページで、Grant Permission をクリックします。

2. Grant Permission ダイアログボックスで、User AccountとUser Groupを選択します。利用可能なユーザーグループは、管理者、開発者、ライター、および閲覧者です。

   ユーザーグループは次のように定義されています。

   • Admin：データベース所有者として機能し、データベース内のすべてのオブジェクトとユーザーグループにアクセスして管理できます。

   • Developer：データ定義言語 (DDL) を使用して、オブジェクトを作成、変更、または削除できます。また、データの読み取りと書き込みも可能です。

   • Writer：データベースオブジェクト内のデータを読み書きできます。

   • Viewer：すべてのデータベースオブジェクトに対して読み取り専用アクセス権を持ちます。

3. OK をクリックすると、ユーザーは開発ツールでデータベースに接続してデータにアクセスできるようになります。

   説明

   User Account ドロップダウンリストで対応するアカウントが見つからない場合、そのアカウントは現在のインスタンスに追加されていません。Users ページに移動してユーザーを追加する必要があります。

権限の取り消し

データベースが簡易権限モデルを使用している場合、RAM ユーザーから権限を取り消すことができます。

1. [データベース権限付与] ページで、対象のデータベースを見つけ、Actions 列で Authorize User をクリックして Authorize User ページを開きます。

2. 対象のユーザーを探し、Actions 列で Revoke Permission をクリックします。

3. OK をクリックします。

   取り消し後に RAM ユーザーが保持する権限については、「簡易権限モデルの使用」をご参照ください。

データベースの削除