PostgreSQL 데이터베이스에 대한 사용자 액세스 제어

새 데이터베이스 인스턴스에 대한 역할 및 권한을 설정하는 방법

새로 생성한 Aurora PostgreSQL DB 클러스터에 데이터베이스를 설정하여 여러 연구자가 사용할 수 있도록 하고, 이들 모두 데이터베이스에 대한 읽기-쓰기 액세스 권한이 필요하다고 가정합니다.

1. 다음과 같이 psql 또는 pgAdmin을 사용하여 Aurora PostgreSQL DB 클러스터의 프라이머리 DB 인스턴스 에 연결합니다.

   psql --host=your-cluster-instance-1.666666666666.aws-region.rds.amazonaws.com --port=5432 --username=postgres --password

   메시지가 표시되면 암호를 입력합니다. psql 클라이언트는 기본 관리 연결 데이터베이스인 postgres=>를 연결하고 프롬프트로 표시합니다.

2. 데이터베이스 사용자가 public 스키마에서 객체를 생성하지 못하도록 하려면 다음을 수행합니다.

   postgres=> REVOKE CREATE ON SCHEMA public FROM PUBLIC;
   REVOKE

3. 다음으로 새 데이터베이스 인스턴스를 생성합니다.

   postgres=> CREATE DATABASE lab_db;
   CREATE DATABASE

4. 새 데이터베이스의 PUBLIC 스키마에서 모든 권한을 회수합니다.

   postgres=> REVOKE ALL ON DATABASE lab_db FROM public;
   REVOKE

5. 데이터베이스 사용자를 위한 역할을 생성합니다.

   postgres=> CREATE ROLE lab_tech;
   CREATE ROLE

6. 이 역할이 있는 데이터베이스 사용자에게 데이터베이스 연결 기능을 제공합니다.

   postgres=> GRANT CONNECT ON DATABASE lab_db TO lab_tech;
   GRANT
   

7. lab_tech 역할이 있는 모든 사용자에게 이 데이터베이스에 대한 모든 권한을 부여합니다.

   postgres=> GRANT ALL PRIVILEGES ON DATABASE lab_db TO lab_tech;
   GRANT
   

8. 다음과 같이 데이터베이스 사용자를 생성합니다.

   postgres=> CREATE ROLE lab_user1 LOGIN PASSWORD 'change_me';
   CREATE ROLE
   postgres=> CREATE ROLE lab_user2 LOGIN PASSWORD 'change_me';
   CREATE ROLE

9. 다음과 같이 두 사용자에게 lab_tech 역할과 관련된 권한을 부여합니다.

   postgres=> GRANT lab_tech TO lab_user1;
   GRANT ROLE
   postgres=> GRANT lab_tech TO lab_user2;
   GRANT ROLE