# Amazon RDS for Db2 のデフォルトロール
<a name="db2-default-roles"></a>

RDS for Db2 は、次の 6 つのロールを追加し、`ADMIN` オプションで `master_user_role` に付与します。データベースがプロビジョニングされると、RDS for Db2 はマスターユーザーに `master_user_role` を付与します。マスターユーザーは、データベースに接続することで、ネイティブ `GRANT` ステートメントを持つ他のユーザー、グループ、またはロールにこれらのロールを付与できます。
+ **DBA** – RDS for Db2 は、この空のロールを `DATAACCESS` 承認で作成します。マスターユーザーは、このロールにさらに承認または権限を追加し、そのロールを他のユーザー、グループ、またはロールに付与できます。
+ **DBA\$1RESTRICTED** – RDS for Db2 は、この空のロールを作成します。マスターユーザーは、このロールに権限を追加でき、そのロールを他のユーザー、グループ、またはロールに付与できます。
+ **DEVELOPER** – RDS for Db2 は、この空のロールを `DATAACCESS` 承認で作成します。マスターユーザーは、このロールにさらに承認または権限を追加し、そのロールを他のユーザー、グループ、またはロールに付与できます。
+ **ROLE\$1NULLID\$1PACKAGES** – RDS for Db2 は、`CREATE DATABASE` の実行時に Db2 によってバインドされた `ALL NULLID` パッケージに対して、このロールに `EXECUTE` 権限を付与します。
+ **ROLE\$1PROCEDURES** – RDS for Db2 は、すべての `SYSIBM` プロシージャでこのロールに `EXECUTE` 権限を付与します。
+ **ROLE\$1TABLESPACES** – RDS for Db2 は、`CREATE DATABASE` コマンドによって作成されたテーブルスペースに対する `USAGE` 権限を付与します。