設定邏輯複寫連線的 IAM 身分驗證

啟用複寫連線的 IAM 身分驗證

1. 確認您的 RDS for PostgreSQL 資料庫叢集或執行個體符合具有複寫連線的 IAM 身分驗證的所有先決條件。如需詳細資訊，請參閱先決條件。

2. 根據您的 RDS for PostgreSQL 設定來設定 rds.iam_auth_for_replication 參數：

   • 對於 RDS for PostgreSQL 資料庫執行個體：修改資料庫參數群組。

   • 對於多可用區域叢集：修改資料庫叢集參數群組。

   rds.iam_auth_for_replication 設定為 1。這是一個動態參數，無需重新開機即可立即生效。

   注意

   多可用區域叢集僅使用資料庫叢集參數群組。無法在多可用區域叢集中修改個別執行個體參數群組。

3. 連線至您的資料庫，並將必要的角色授予您的複寫使用者：

   下列 SQL 命令會授予必要角色，以啟用複寫連線的 IAM 身分驗證：

   
   -- Grant IAM authentication role
   GRANT rds_iam TO replication_user_name;
   
   -- Grant replication privileges
   ALTER USER replication_user_name WITH REPLICATION;
   

   完成這些步驟後，指定的使用者必須使用 IAM 身分驗證進行複寫連線。

   重要

   當您啟用此功能時，具有 rds_iam和 rds_replication角色的使用者必須使用 IAM 身分驗證進行複寫連線。無論角色是直接指派給使用者或透過其他角色繼承，這都會套用。