El usuario admin

Cuando se aprovisiona una nueva implantación en IBM Cloud, se le asigna automáticamente un usuario admin para acceder a PostgreSQL y gestionarla. Una vez que haya establecido la contraseña de administrador, utilícela para conectarse a su implantación.

Cuando admin crea un recurso en una base de datos, como una tabla, admin es el propietario de ese objeto. Los recursos creados por admin no son accesibles para otros usuarios, a menos que se les concedan expresamente permisos.

La mayor diferencia entre el usuario admin y cualquier otro usuario que añada a su despliegue es la función pg_monitor y pg_signal_backend roles. El rol pg_monitor proporciona un conjunto de permisos que hacen que el usuario administrador sea el adecuado para supervisar el servidor de base de datos. El rol pg_signal_backend proporciona al usuario administrativo la posibilidad de enviar señales para cancelar consultas y conexiones iniciadas por otros usuarios. No es capaz de enviar señales a procesos propiedad de superusuarios.

También puede utilizar el usuario admin para conceder estas dos funciones a otros usuarios de su despliegue.

Para exponer la capacidad de cancelar consultas a otros usuarios de la base de datos, conceda el rol pg_signal_backend del usuario admin. Utilice un mandato como:

GRANT pg_signal_backend TO joe;

Para permitir que el usuario joe cancele los programas de fondo, otorgue pg_signal_backend a todos los usuarios con el rol ibm-cloud-base-user con un mandato como:

GRANT pg_signal_backend TO "ibm-cloud-base-user";

Este privilegio permite al usuario o usuarios terminar cualquier conexión con la base de datos.

Para configurar un usuario de supervisión específico, mary, utilice un mandato como:

GRANT pg_monitor TO mary;

Otorgue pg_signal_backend a todos los usuarios con el rol ibm-cloud-base-user con un mandato como:

GRANT pg_monitor TO "ibm-cloud-base-user";

ibmcloud cdb user-password example-deployment admin <NEW_PASSWORD>

curl -X PATCH `https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/users/admin` \
-H `Authorization: Bearer <>` \
-H `Content-Type: application/json` \
-d `{"password":"newrootpasswordsupersecure21"}` \

Usuarios de Credencial de servicio

Los usuarios que crea mediante el panel Credenciales de servicio son miembros de ibm-cloud-base-user. Pueden iniciar sesión, crear usuarios y crear bases de datos.

Cuando un usuario de un grupo crea un recurso en una base de datos, como una tabla, todos los usuarios que estén en el mismo grupo tendrán acceso a dicho recurso. Los recursos creados por cualquiera de los usuarios de ibm-cloud-base-user son accesibles para otros usuarios en ibm-cloud-base-user, incluido el usuario administrativo.

El usuario de solo lectura

ibm-cloud-base-user-ro gestiona los privilegios de los usuarios creados para acceder a las réplicas de solo lectura. Para obtener más información, consulte Configuración de réplicas de solo lectura.

El usuario repl

El usuario repl tiene privilegios de replicación y se utiliza si habilita el complemento wal2json en su implantación. Mientras habilita wal2json, establezca la contraseña del usuario repl, que permite al complemento wal2json utilizarlo.

Otros usuarios ibm

Si ejecuta el comando \du con su cuenta admin, es posible que observe usuarios que se denominan ibm, ibm-cloud-base-user, ibm-replication y ibm-rewind.

ibm-cloud-base-user se utiliza como plantilla para gestionar roles de grupo para otros usuarios. Se utiliza para gestionar los usuarios que se crean a través de la CLI y la API, así como para habilitar la integración con la creación de usuarios de Credenciales de servicio en IBM Cloud. Un usuario que sea miembro de ibm-cloud-base-user heredará el rol de creación y los atributos de creación de bases de datos de ibm-cloud-base-user. ibm-cloud-base-user no puede iniciar sesión.

La cuenta ibm es el único superusuario en el despliegue. Una cuenta de superusuario no está disponible para nosotros. Este usuario es una cuenta administrativa interna que gestiona la estabilidad del despliegue.

Usuarios creados con psql

Puede omitir la creación de usuarios a través de IBM Cloud completamente y crear usuarios directamente en PostgreSQL con psql. Esto le permite utilizar PostgreSQL's nativo gestión de roles y usuarios. Los usuarios/roles creados en psql deben tener todos sus privilegios establecidos manualmente, así como los privilegios de los objetos que crean.

Los usuarios que se crean directamente en PostgreSQL no aparecen en Credenciales de servicio, pero puede añadirlos si así lo desea.

Tenga en cuenta que estos usuarios no están integrados con los controles IAM, incluso si se añaden a Credenciales de servicio.

Usuarios y series de conexión adicionales

El acceso a su implantación de Databases for PostgreSQL no está limitado al usuario admin. Añade usuarios en la interfaz de usuario en Credenciales de servicio, con el Cloud Databases complemento CLI, o la Cloud Databases API.

Todos los usuarios del despliegue pueden utilizar las series de conexión, incluidas las series de conexión para los puntos finales públicos o privados.

Al crear un usuario, se le asignan determinados privilegios y roles de base de datos. Estos privilegios incluyen la capacidad de iniciar sesión, crear bases de datos y crear otros usuarios.

ibmcloud cdb user-create example-deployment <NEW_USER_NAME> <NEW_PASSWORD>

curl -X POST 'https://api.{region}.databases.cloud.ibm.com/v4/ibm/deployments/{id}/users' \
-H "Authorization: Bearer $APIKEY" \
-H "Content-Type: application/json" \
-d '{"username":"jane_smith", "password":"newsupersecurepassword"}'