Roles predeterminados de Amazon RDS para Db2 - Amazon Relational Database Service

Roles predeterminados de Amazon RDS para Db2

RDS para Db2 añade los seis siguientes roles y se los otorga al master_user_role con la opción ADMIN. Cuando se aprovisiona la base de datos, RDS para Db2 concede master_user_role al usuario maestro. El usuario maestro, a su vez, puede conceder estos roles a otros usuarios, grupos o roles con instrucciones GRANT nativas conectándose a la base de datos.

  • DBA: RDS para Db2 crea este rol vacío con autorización de DATAACCESS. El usuario maestro puede agregar más autorizaciones o privilegios a este rol y, a continuación, conceder el rol a otros usuarios, grupos o roles.

  • DBA_RESTRICTED: RDS para Db2 crea este rol vacío. El usuario maestro puede agregar privilegios a este rol y, a continuación, conceder el rol a otros usuarios, grupos o roles.

  • DEVELOPER: RDS para Db2 crea este rol vacío con autorización de DATAACCESS. El usuario maestro puede agregar más autorizaciones o privilegios a este rol y, a continuación, conceder el rol a otros usuarios, grupos o roles.

  • ROLE_NULLID_PACKAGES: RDS para Db2 otorga privilegios de EXECUTE a este rol en los paquetes ALL NULLID que estaban enlazados a Db2 cuando se ejecutó CREATE DATABASE.

  • ROLE_PROCEDURES: RDS para Db2 otorga privilegios EXECUTE a este rol en todos los procedimientos de SYSIBM.

  • ROLE_TABLESPACES: RDS para Db2 otorga privilegios USAGE a los espacios de tabla creados por el comando CREATE DATABASE.