admin 사용자

IBM Cloud 에서 새 배포를 프로비저닝하면 PostgreSQL 에 액세스하고 관리할 수 있는 admin 사용자가 자동으로 부여됩니다. 관리자 비밀번호를 설정한 후에는 이 비밀번호를 사용하여 배포에 연결합니다.

admin 이 데이터베이스에 테이블과 같은 리소스를 만들면 admin 이 해당 개체를 소유하게 됩니다. admin 에서 만든 리소스는 명시적으로 권한을 부여하지 않는 한 다른 사용자가 액세스할 수 없습니다.

admin 사용자와 배포에 추가하는 다른 사용자 간의 가장 큰 차이점은 pg_monitor 및 pg_signal_backend 역할입니다. pg_monitor 역할은 관리자가 데이터베이스 서버 모니터링에 적합하도록 하는 권한 세트를 제공합니다. pg_signal_backend 역할은 관리자에게 다른 사용자가 시작한 조회 및 연결을 취소하는 신호를 보낼 수 있는 기능을 제공합니다. 수퍼유저가 소유한 프로세스에 신호를 보낼 수 없습니다.

admin 사용자를 사용하여 배포의 다른 사용자에게 이 두 가지 역할을 부여할 수도 있습니다.

다른 데이터베이스 사용자에게 쿼리 취소 기능을 노출하려면 admin 사용자로부터 pg_signal_backend 역할을 부여하세요. 다음과 같은 명령을 사용하십시오.

GRANT pg_signal_backend TO joe;

joe 사용자가 백엔드를 취소할 수 있도록 하려면 다음과 같은 명령을 사용하여 ibm-cloud-base-user 역할이 있는 모든 사용자에게 pg_signal_backend 를 부여하십시오.

GRANT pg_signal_backend TO "ibm-cloud-base-user";

이 특권을 사용하면 사용자가 데이터베이스에 대한 모든 연결을 종료할 수 있습니다.

특정 모니터링 사용자 mary 를 설정하려면 다음과 같은 명령을 사용하십시오.

GRANT pg_monitor TO mary;

다음과 같은 명령을 사용하여 ibm-cloud-base-user 역할을 가진 모든 사용자에게 pg_signal_backend 을 부여하십시오.

GRANT pg_monitor TO "ibm-cloud-base-user";

ibmcloud cdb user-password example-deployment admin <NEW_PASSWORD>

curl -X PATCH `https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/users/admin` \
-H `Authorization: Bearer <>` \
-H `Content-Type: application/json` \
-d `{"password":"newrootpasswordsupersecure21"}` \

서비스 인증 정보 사용자

서비스 신임 정보 패널을 통해 작성된 사용자는 ibm-cloud-base-user의 멤버입니다. 로그인하고, 사용자를 생성하고, 데이터베이스를 작성할 수 있습니다.

그룹의 사용자가 데이터베이스에서 리소스를 작성하면 동일한 그룹에 있는 모든 사용자가 해당 리소스에 액세스할 수 있습니다. ibm-cloud-base-user의 사용자가 작성한 리소스에 관리자를 포함하여 ibm-cloud-base-user의 다른 사용자가 액세스할 수 있습니다.

읽기 전용 사용자

ibm-cloud-base-user-ro는 읽기 전용 복제본에 액세스하기 위해 생성된 사용자의 권한을 관리합니다. 자세한 내용은 읽기 전용 복제본 구성하기 를 참조하세요.

repl 사용자

repl 사용자는 복제 권한이 있으며 배포에서 wal2json 플러그인을 활성화하는 경우에 사용됩니다. wal2json 를 활성화하는 동안 repl 사용자의 비밀번호를 설정하여 wal2json 플러그인에서 사용할 수 있도록 합니다.

기타 ibm 사용자

admin 계정으로 \du 명령을 실행하면 ibm, ibm-cloud-base-user, ibm-replication, ibm-rewind 라는 이름의 사용자가 표시될 수 있습니다.

ibm-cloud-base-user는 다른 사용자의 그룹 역할을 관리하기 위한 템플리트로 사용됩니다. CLI 및 API를 통해 작성된 사용자를 관리하고 IBM Cloud에서 서비스 인증 정보 사용자 작성과의 통합을 가능하게 하는 데 사용됩니다. ibm-cloud-base-user의 멤버인 사용자는 ibm-cloud-base-user에서 작성 역할 및 데이터베이스 속성 작성을 상속합니다. ibm-cloud-base-user는 로그인할 수 없습니다.

ibm 계정은 사용자의 배치에서 유일한 수퍼유저입니다. 사용자는 수퍼유저 계정을 사용할 수 없습니다. 이 사용자는 배치의 안정성을 관리하는 내부 관리 계정입니다.

psql 사용을 통해 작성된 사용자

IBM Cloud를 통한 사용자 작성을 완전히 무시하고 psql을 사용하여 PostgreSQL에서 직접 사용자를 작성할 수 있습니다. 이렇게 하면 PostgreSQL's 네이티브 역할 및 사용자 관리을 사용할 수 있습니다. psql 에서 만든 사용자/역할은 모든 권한이 수동으로 설정되어 있어야 하며, 자신이 만든 개체에 대한 권한도 수동으로 설정되어 있어야 합니다.

PostgreSQL에서 직접 작성된 사용자는 _서비스 신임 정보_에는 나타나지 않지만, 선택하는 경우 이를 추가할 수 있습니다.

이러한 사용자는 _서비스 인증 정보_에 추가되더라도 IAM 제어와 통합되지 않습니다.

추가 사용자 및 연결 문자열

Databases for PostgreSQL 배포에 대한 액세스 권한은 admin 사용자로 제한되지 않습니다. _서비스 자격증명_의 UI에서 Cloud Databases CLI 플러그인 또는 Cloud Databases API 로 사용자를 추가하세요.

배치에 있는 모든 사용자는 공용 또는 개인 엔드포인트에 대한 연결 문자열을 포함하여 연결 문자열을 사용할 수 있습니다.

사용자를 작성할 때 특정 데이터베이스 역할 및 권한이 지정됩니다. 이러한 권한에는 로그인하고 데이터베이스를 작성하고 다른 사용자를 작성할 수 있는 기능이 포함됩니다.

ibmcloud cdb user-create example-deployment <NEW_USER_NAME> <NEW_PASSWORD>

curl -X POST 'https://api.{region}.databases.cloud.ibm.com/v4/ibm/deployments/{id}/users' \
-H "Authorization: Bearer $APIKEY" \
-H "Content-Type: application/json" \
-d '{"username":"jane_smith", "password":"newsupersecurepassword"}'