Administrateur (admin)

Lorsque vous provisionnez un nouveau déploiement dans IBM Cloud, un utilisateur admin vous est automatiquement attribué pour accéder à PostgreSQL et le gérer. Une fois le mot de passe administrateur défini, utilisez-le pour vous connecter à votre déploiement.

Lorsque admin crée une ressource dans une base de données, comme une table, admin est propriétaire de cet objet. Les ressources créées par admin ne sont pas accessibles aux autres utilisateurs, sauf si vous leur en accordez expressément l'autorisation.

La plus grande différence entre l'utilisateur admin et tous les autres utilisateurs que vous ajoutez à votre déploiement est l'utilisation de l'attribut pg_monitor et pg_signal_backend sont les rôles de l'utilisateur et de l'utilisateur. Le rôle pg_monitor fournit un ensemble de droits autorisant l'administrateur à surveiller le serveur de base de données. Le rôle pg_signal_backend fournit à l'administrateur la possibilité d'envoyer des signaux afin d'annuler des requêtes et des connexions qui sont initiées par d'autres utilisateurs. Il ne peut pas envoyer de signaux à des processus appartenant à des superutilisateurs.

Vous pouvez également utiliser l'utilisateur admin pour attribuer ces deux rôles à d'autres utilisateurs de votre déploiement.

Pour permettre à d'autres utilisateurs de la base de données d'annuler des requêtes, attribuez le rôle pg_signal_backend à l'utilisateur admin. Utilisez une commande telle que:

GRANT pg_signal_backend TO joe;

Pour permettre à l'utilisateur joe d'annuler des systèmes de back end, accordez pg_signal_backend à tous les utilisateurs ayant le rôle ibm-cloud-base-user à l'aide d'une commande telle que:

GRANT pg_signal_backend TO "ibm-cloud-base-user";

Ce privilège permet à l'utilisateur ou aux utilisateurs de mettre fin à toute connexion à la base de données.

Pour configurer un utilisateur de surveillance spécifique, mary, utilisez une commande telle que:

GRANT pg_monitor TO mary;

Accordez pg_signal_backend à tous les utilisateurs ayant le rôle ibm-cloud-base-user à l'aide d'une commande telle que:

GRANT pg_monitor TO "ibm-cloud-base-user";

ibmcloud cdb user-password example-deployment admin <NEW_PASSWORD>

curl -X PATCH `https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/users/admin` \
-H `Authorization: Bearer <>` \
-H `Content-Type: application/json` \
-d `{"password":"newrootpasswordsupersecure21"}` \

Utilisateurs pour les données d'identification de service

Les utilisateurs que vous Créer via le panneau Données d'identification sont membres de ibm-cloud-base-user. Ils peuvent se connecter, mais aussi créer des utilisateurs et des bases de données.

Lorsqu'un utilisateur d'un groupe crée une ressource dans une base de données, par exemple, une table, tous les utilisateurs de ce groupe ont accès à cette ressource. Les ressources créées par n'importe lequel des utilisateurs du groupe ibm-cloud-base-user sont accessibles aux autres utilisateurs du groupe ibm-cloud-base-user, y compris l'administrateur.

Utilisateur de réplique accessible en lecture seule

Le rôle ibm-cloud-base-user-ro gère les privilèges des utilisateurs qui sont créés pour accéder aux répliques accessibles en lecture seule. Pour plus d'informations, voir Configuration des répliques en lecture seule.

Administrateur (repl)

L'utilisateur repl a des privilèges de réplication et est utilisé si vous activez le plug-in wal2json sur votre déploiement. Tout en activant wal2json, définissez le mot de passe de l'utilisateur repl, ce qui permet au plug-in wal2json de l'utiliser.

Autres utilisateurs ibm

Si vous exécutez la commande \du avec votre compte admin, vous remarquerez peut-être des utilisateurs nommés ibm, ibm-cloud-base-user, ibm-replication et ibm-rewind.

Le groupe ibm-cloud-base-user sert de modèle pour gérer les rôles de groupe pour d'autres utilisateurs. Permet de gérer les utilisateurs créés via l'interface CLI et l'API et d'activer l'intégration avec la création d'utilisateur Données d'identification de service sous IBM Cloud. Un utilisateur membre de ibm-cloud-base-user hérite du rôle de création et crée des attributs de base de données à partir de ibm-cloud-base-user. Le groupe ibm-cloud-base-user ne peut pas se connecter.

Le compte ibm est le seul superutilisateur de votre déploiement. Nous ne disposons pas d'un compte superutilisateur. Cet utilisateur est un compte d'administration interne qui gère la stabilité de votre déploiement.

Utilisateurs créés avec psql

Vous pouvez complètement ignorer la création d'utilisateurs via IBM Cloud et créer des utilisateurs directement dans PostgreSQL avec psql. Cela vous permet d'utiliser des PostgreSQL's natifs gestion des rôles et des utilisateurs. Les utilisateurs/rôles créés dans psql doivent avoir tous leurs privilèges définis manuellement, ainsi que les privilèges pour les objets qu'ils créent.

Les utilisateurs créés directement dans PostgreSQL n'apparaissent pas dans Données d'identification, mais vous pouvez Les ajouter si vous le choisissez.

Notez que ces utilisateurs ne sont pas intégrés aux contrôles IAM, même s'ils sont ajoutés à Données d'identification.

Utilisateurs et chaînes de connexion supplémentaires

L'accès à votre déploiement Databases for PostgreSQL n'est pas limité à l'utilisateur admin. Ajoutez des utilisateurs dans l'interface utilisateur dans Accréditations du service, avec le Cloud Databases CLI plug-in, ou l'Cloud Databases API.

Tous les utilisateurs de votre déploiement peuvent utiliser les chaînes de connexion, y compris celles pour des noeuds finaux publics ou privés.

Lorsque vous créez un utilisateur, il reçoit certains rôles et privilèges de base de données. Ces privilèges incluent la possibilité de se connecter, de créer des bases de données et de créer d'autres utilisateurs.

ibmcloud cdb user-create example-deployment <NEW_USER_NAME> <NEW_PASSWORD>

curl -X POST 'https://api.{region}.databases.cloud.ibm.com/v4/ibm/deployments/{id}/users' \
-H "Authorization: Bearer $APIKEY" \
-H "Content-Type: application/json" \
-d '{"username":"jane_smith", "password":"newsupersecurepassword"}'