Einschränkungen - Amazon Aurora

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Einschränkungen

  • Das Dienstprogramm für Dump/Wiederherstellung unterstützt das Dumping der pg_ad_mapping-Erweiterungszuordnungen nicht. Sie müssen diese Zuordnungen nach der Wiederherstellung neu erstellen.

  • Die Blau/Grün-Bereitstellung wird für Babelfish- und Aurora-PostgreSQL-Instances mit pg_ad_mapping nicht unterstützt.

  • Die implizite Schemaerstellung wird nicht unterstützt. DDL-Anweisungen, die eine implizite Schemaerstellung erfordern, werden nicht unterstützt.

  • Die DDLs auf Serverebene ALTER AUTHORIZATION ON DATABASE, CREATE DATABASE, CREATE LOGIN, ALTER LOGIN, ALTER SERVER ROLE, ALTER DATABASE werden in einer Gruppen-AD-authentifizierten Sitzung nicht unterstützt, wenn keine individuelle Windows-Anmeldung, sondern nur eine Windows-Gruppenanmeldung vorhanden ist. Zur Umgehung dieser Einschränkung wird empfohlen, diese Operationen in einer passwortauthentifizierten Sitzung durchzuführen oder eine individuelle Windows-Anmeldung zu erstellen.

  • Die implizite Benutzererstellung wird nicht unterstützt. Ideales T-SQL-Verhalten [in Babelfish noch nicht unterstützt]; In einigen Fällen wie DDL- und Zugriffskontrollanweisungen wie GRANT/REVOKE, bei denen der AD-Benutzername im Befehl angegeben ist, aber nicht in der Datenbank existiert, werden Datenbankbenutzer, die als AD-Benutzer benannt sind, implizit erstellt.

  • Für DDLs in PL/pgSQL-Prozeduren oder -Funktionen, die über den PSQL-Endpunkt erstellt und über den TDS-Endpunkt in einer authentifizierten Gruppen-AD-Sitzung ausgeführt werden:

    • ALTER/DROP-Anweisungen werden unterstützt.

    • CREATE TABLE, CREATE VIEW, CREATE INDEX, CREATE FUNCTION/PROC, CREATE TYPE, CREATE SEQUENCE, CREATE TRIGGER, SELECT INTO, CREATE FULLTEXT INDEX, CREATE UNIQUE INDEX geben einen Fehler aus, wenn das Schema nicht explizit angegeben wird und das Standardschema für die aktuelle Sitzung Null ist.

    • CREATE DATABASE, CREATE EXTENSION und alle anderen CREATE-Anweisungen für PG-spezifische Objekte (nicht in T-SQL), CREATE subscription, CREATE tablespace, CREATE policy und CREATE conversion werden nicht unterstützt.

  • DDLs über den PostgreSQL-Endpunkt werden in einer authentifizierten Gruppen-AD-Sitzung nicht unterstützt. Zur Umgehung dieses Problems können Sie jederzeit eine Verbindung über den Master-Benutzer oder einen anderen Benutzer mithilfe eines passwortbasierten Authentifizierungsmechanismus herstellen.

  • Für Systemobjekte wie SUSER_SID(), IS_SRVROLEMEMBER(), IS_MEMBER(), sys.dm_exec_sessions gelten die folgenden Einschränkungen.

    • SUSER_SID() gibt die SID nicht zurück, wenn ein AD-Benutzer oder eine AD-Sicherheitsgruppe angegeben wird.

    • IS_SRVROLEMEMBER() berücksichtigt die Rollenmitgliedschaft nicht, wenn der aktuelle AD-Benutzer die Serverrollenmitgliedschaft von einer Windows-Gruppenanmeldung übernimmt.

    • IS_MEMBER() gibt für alle Abfragen im Zusammenhang mit Windows-Gruppen den Wert false zurück.

    • sys.dm_exec_sessions zeigt keine erwarteten Werte für die Spalten login_name und nt_user_name an.