Snowflake Postgres 역할¶

snowflake_admin 역할¶

snowflake_admin 역할은 Snowflake Postgres 인스턴스를 관리하는 데 사용되는 상위 권한의 Postgres 역할입니다. 이는 전체 Postgres 수퍼 사용자가 아니며, 일부 작업은 계속 제한되고 Snowflake에서 관리합니다. 그러나 다음을 포함하는 상승된 권한이 있습니다.

• Postgres 역할 생성 및 관리.

• 데이터베이스 생성 및 관리.

• Snowflake Postgres 인스턴스의 복제 관리.

• 행 수준 보안(RLS) 우회 정책(해당되는 경우).

또한, ``snowflake_admin``은 다음을 포함하여 모니터링 및 운영 기능을 부여하는 여러 Postgres 기본 제공 역할의 구성원입니다.

• pg_signal_backend

• pg_use_reserved_connections

• pg_create_subscription

• pg_read_all_settings

• pg_read_all_stats

• pg_stat_scan_tables

• pg_monitor

• snowflake_admin_group

application 역할¶

application 역할은 기본적으로 postgres 데이터베이스에서 오브젝트를 생성할 수 있는 권한을 가진, 수퍼 사용자가 아닌 역할입니다. 이 역할에 대한 새 권한 또는 소유권은 snowflake_admin 역할에서 부여해야 합니다.

Snowflake Postgres 관리 역할에 대한 자격 증명 다시 생성하기¶

snowflake_admin 및 application 역할의 자격 증명은 인스턴스를 생성할 때 생성되며 한 번만 표시됩니다. 이러한 자격 증명은 언제든지 다시 생성하여 기존 자격 증명을 무효화할 수 있습니다.

다른 Postgres 역할의 비밀번호 설정하기¶

Snowflake Postgres 인스턴스는 scram-sha-256 비밀번호 인증을 위해 구성됩니다. 새 비밀번호가 설정되면 서버에서 scram-sha-256 해시가 생성되어 저장되지만, Postgres log_statement 매개 변수가 none 이외의 값으로 설정된 다음 CREATEROLE 및 ALTER ROLE DDL 명령은 Postgres 서버 로그에 완전히 기록됩니다. 따라서 일반 텍스트 비밀번호가 해당 문의 일부로 기록되지 않도록 해야 합니다.

BEGIN;
SET LOCAL log_statement = 'none';
CREATE USER mynewrole PASSWORD 'mynewpassword';
COMMIT;

postgres=# CREATE ROLE mynewrole LOGIN;
CREATE ROLE

postgres=# \password mynewrole
Enter new password for user "mynewrole":
Enter it again:

postgres=# CREATE ROLE mynewrole LOGIN;
CREATE ROLE

postgres=# BEGIN;
BEGIN

postgres=# SET LOCAL log_statement = 'none';
SET

postgres=# \password mynewrole
Enter new password for user "mynewrole":
Enter it again:

postgres=# COMMIT;
COMMIT

비밀번호 유출 방지¶

Leaked password protection is provided for roles on Snowflake Postgres instances. Discovery and notification work as described in our main 비밀번호 유출 방지. When Snowflake discovers a leaked password for one of your Snowflake Postgres roles:

• 해당 역할은 향후 로그인을 방지하기 위해 특수 snowflake_nologin Postgres 그룹 역할에 추가됩니다.

• 해당 역할에 대한 모든 기존 연결이 종료됩니다.

• 수신되는 이메일 알림 제목에 “긴급 - 무단 액세스 방지를 위한 Snowflake Postgres 역할 비밀번호 재설정”이 포함됩니다.

Should you receive this email you should immediately securely update the role’s password as described above. When regenerating credentials for managed roles they are automatically removed from the snowflake_nologin Postgres role group. For non-managed roles, after updating the role’s password they can be removed from the snowflake_nologin group role by running this Postgres with the snowflake_admin role:

REVOKE snowflake_nologin FROM {rolename};