Verwaltungsrolle für Maskierungsrichtlinien konfigurieren

Erstellen Sie die Rolle des Richtlinienadministrators — Erstellen Sie als Nächstes eine neue Rollerds_superuser, die für die Verwaltung von Maskierungsrichtlinien zuständig ist:

CREATE ROLE mask_admin NOLOGIN;

PostgreSQL-Parameter konfigurieren — Legen Sie in Ihrer benutzerdefinierten DB-Cluster-Parametergruppe den pgcolumnmask.policy_admin_rolname Engine-Konfigurationsparameter auf den Namen der Rolle fest, die Sie erstellt haben:

pgcolumnmask.policy_admin_rolname = mask_admin

Diese Engine-Konfigurationsparameter können in einer DB-Cluster-Parametergruppe festgelegt werden und erfordern keinen Instance-Neustart. Einzelheiten zur Aktualisierung des Parameters finden Sie unterÄndern von Parametern in einer DB-Cluster-Parametergruppein Amazon Aurora.

Weisen Sie Benutzern die Rolle zu. Weisen Sie die mask_admin Rolle den Benutzern zurds_superuser, die in der Lage sein sollten, Maskierungsrichtlinien zu verwalten:

CREATE USER alice LOGIN;
CREATE USER bob LOGIN;
GRANT mask_admin TO alice, bob;

Stellen Sie außerdem sicher, dass die Benutzer über die USAGE-Rechte für die Schemas verfügen, in denen sie Maskierungsrichtlinien verwalten werden:

GRANT USAGE ON SCHEMA hr TO alice, bob;