Hologres:Conceder permissões de desenvolvimento a um usuário RAM

Informações básicas

Por padrão, a conta Alibaba Cloud usada para adquirir uma instância torna-se o superusuário dessa instância. O superusuário tem todas as permissões na instância, como criar e excluir bancos de dados, criar funções e conceder permissões a funções.

As permissões RAM e as permissões de desenvolvimento de instância são controladas de forma diferente. Para mais informações, consulte Grant permissions to a RAM user.

Conceder permissões usando o modelo de permissão simples (Recomendado)

Para conceder permissões visualmente no console de gerenciamento do Hologres, siga estas etapas:

1. Crie um usuário.

   1. Faça login no site oficial da Alibaba Cloud com sua conta Alibaba Cloud.

   2. Acesse o console de gerenciamento do Hologres e clique em nome da instância desejada para abrir a página de detalhes.

   3. No painel de navegação à esquerda da página de detalhes da instância, clique em Account Management. A página Users abre por padrão.

   4. Na página Users, clique em Add User no canto superior direito.

   5. Na caixa de diálogo Add User, use a caixa de pesquisa para localizar e selecionar o usuário desejado. Na seção Select Member Role, selecione Superuser ou Normal user e clique em OK.

      Parâmetro	Descrição
      Select Organization Member	Selecione o usuário RAM ao qual deseja conceder permissões e adicione-o à instância.
      Select Member Role	Superuser: tem todas as permissões operacionais na instância. Normal user: não tem permissões operacionais na instância por padrão. Conceda permissões específicas ao usuário RAM antes que ele possa se conectar e usar a instância Hologres.

   6. Clique em OK.

2. Opcional: Conceda permissões ao usuário. Esta etapa é obrigatória caso você tenha selecionado Normal user.

   1. Na página Users, clique em DB Authorization no painel de navegação à esquerda.

      Se a página DB Management não tiver bancos de dados, execute as seguintes operações:

      1. Clique em Create Database.

      2. Configure o Instance Name, insira um Database Name e defina o Permission Model como SPM.

   2. Acesse a página DB Authorization. Na coluna Actions, clique em Authorize User > Grant Permission.

   3. Na caixa de diálogo Grant Permission, selecione o usuário desejado na lista suspensa User. Na seção User Group, escolha uma função: Admin, Developer, Writer ou Viewer. Em seguida, clique em OK.

      Parâmetro	Descrição
      User	Usuário RAM ao qual você deseja conceder permissões.
      User Group	Admin: pode gerenciar todos os objetos e grupos de usuários no banco de dados. Developer: pode usar instruções DDL para criar, excluir ou modificar objetos de banco de dados, além de ler e gravar nesses objetos. Writer: pode ler e gravar em objetos de banco de dados. Viewer: tem permissões somente leitura em todos os objetos do banco de dados.

   4. Clique em OK.

   Também é possível usar o modelo de permissão simples para conceder permissões a um usuário RAM executando instruções SQL. Para mais informações, consulte Use the simple permission model.

Conceder permissões usando o modelo padrão do PostgreSQL

Para conceder permissões a um usuário RAM usando o modelo de autorização padrão do PostgreSQL, siga estas etapas:

1. Crie um usuário.

   Adicione o usuário RAM à instância Hologres. Exemplo:

   CREATE USER "p4_UID"; // The ID is the UID of the Alibaba Cloud RAM user.
   CREATE USER "p4_UID" SUPERUSER; // Grants the superuser role to the RAM user.

2. Conceda permissões ao usuário.

   Conceda ao usuário RAM as permissões necessárias para acessar objetos específicos. Exemplo:

   GRANT SELECT ON TABLE TABLENAME TO "p4_UID"; // Grants the RAM user the SELECT permission on a table.
   GRANT SELECT,INSERT,UPDATE ON ALL TABLES IN SCHEMA PUBLIC TO "p4_UID"; // Grants the RAM user the SELECT, INSERT, and UPDATE permissions on all tables in the PUBLIC schema.

   Nota

   Somente um superusuário ou o proprietário da tabela pode excluí-la.

   Para mais informações sobre autorização no modelo padrão do PostgreSQL, consulte Standard PostgreSQL authorization model.

Usar o Hologres como usuário RAM

Após a concessão das permissões, o usuário RAM poderá se conectar e usar a instância Hologres a partir de um cliente PSQL. Para mais informações, consulte PSQL client.

PGUSER=<AccessID> PGPASSWORD=<AccessKey> psql -p <Port> -h <Endpoint> -d <Database>

Visualizar permissões de usuário RAM

SELECT * FROM pg_roles WHERE rolname = 'p4_UID'; // View the roles of a specific member.
SELECT rolname FROM pg_roles;
SELECT user_display_name(rolname) FROM pg_roles;