마스킹 정책 관리 역할 구성

정책 관리자 역할 생성 - rds_superuser는 마스킹 정책 관리를 담당하는 새 역할을 생성합니다.

CREATE ROLE mask_admin NOLOGIN;

PostgreSQL 파라미터 구성 - 사용자 지정 DB 클러스터 파라미터 그룹에서 pgcolumnmask.policy_admin_rolname 엔진 구성 파라미터를 생성한 역할의 이름으로 설정합니다.

pgcolumnmask.policy_admin_rolname = mask_admin

이 엔진 구성 파라미터는 DB 클러스터 파라미터 그룹에서 설정할 수 있으며 인스턴스 재부팅이 필요하지 않습니다. 파라미터 업데이트에 대한 자세한 내용은 Amazon Aurora에서 DB 클러스터 파라미터 그룹의 파라미터 수정 섹션을 참조하세요.

사용자에게 역할 부여 - rds_superuser로서 마스킹 정책을 관리할 수 있어야 하는 사용자에게 mask_admin 역할을 부여합니다.

CREATE USER alice LOGIN;
CREATE USER bob LOGIN;
GRANT mask_admin TO alice, bob;

또한 사용자에게 마스킹 정책을 관리할 스키마에 대한 USAGE 권한이 있는지 확인합니다.

GRANT USAGE ON SCHEMA hr TO alice, bob;