PostgreSQL データベースへのユーザーアクセスのコントロール

新しいデータベースインスタンスのロールと権限を設定するには

全員がデータベースへの読み取り/書き込みアクセスを必要とする複数の研究者が使用するために、新しく作成された Aurora PostgreSQL DB クラスター 上にデータベースをセットアップしているとします。

1. psql (または pgAdmin) を使用して、Aurora PostgreSQL DB クラスター上のプライマリ DB インスタンス に接続します。

   psql --host=your-cluster-instance-1.666666666666.aws-region.rds.amazonaws.com --port=5432 --username=postgres --password

   プロンプトが表示されたら、パスワードを入力します。psql クライアントが接続し、プロンプトとしてデフォルトの管理用接続データベースである postgres=> を表示します。

2. データベースユーザーが public スキーマでオブジェクトを作成できないようにするには、次の操作を行います。

   postgres=> REVOKE CREATE ON SCHEMA public FROM PUBLIC;
   REVOKE

3. 次に、新しいデータベースインスタンスを作成します。

   postgres=> CREATE DATABASE lab_db;
   CREATE DATABASE

4. この新しいデータベースの PUBLIC スキーマからすべての権限を取り消します。

   postgres=> REVOKE ALL ON DATABASE lab_db FROM public;
   REVOKE

5. データベースユーザーのロールを作成します。

   postgres=> CREATE ROLE lab_tech;
   CREATE ROLE

6. このロールを持つデータベースユーザーに、データベースに接続する機能を付与します。

   postgres=> GRANT CONNECT ON DATABASE lab_db TO lab_tech;
   GRANT
   

7. lab_tech ロールを持つすべてのユーザーに、このデータベースのすべての権限を付与します。

   postgres=> GRANT ALL PRIVILEGES ON DATABASE lab_db TO lab_tech;
   GRANT
   

8. 次のように、データベースユーザーを作成します。

   postgres=> CREATE ROLE lab_user1 LOGIN PASSWORD 'change_me';
   CREATE ROLE
   postgres=> CREATE ROLE lab_user2 LOGIN PASSWORD 'change_me';
   CREATE ROLE

9. これら 2 人のユーザーに lab_tech ロールに関連付けられた権限を付与します。

   postgres=> GRANT lab_tech TO lab_user1;
   GRANT ROLE
   postgres=> GRANT lab_tech TO lab_user2;
   GRANT ROLE