账号类型

RDS PostgreSQL 实例仅支持一种数据库账号：普通账号；不支持高权限账号。详细说明如下。

注意事项

• RDS PostgreSQL实例（云盘）支持在控制台创建多个普通账号，也可以通过SQL命令创建、管理普通账号。
• 如果您要迁移本地数据库到RDS，请在RDS实例中创建与本地数据库一致的迁移账号和数据库。
• 分配数据库账号权限时，请按最小权限原则和业务角色创建账号，并合理分配只读和读写权限。必要时可以把数据库账号和数据库拆分成更小粒度，使每个数据库账号只能访问其业务之内的数据。如果不需要数据库写入操作，请分配只读权限。
• 为保障数据库的安全，请将数据库账号的密码设置为强密码，并定期更换。

云盘实例创建账号

1. 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。
2. 在左侧导航栏中选择账号管理。
3. 单击创建账号。
4. 设置如下参数。

   参数	说明
   数据库账号：	长度为2~63个字符。 由小写字母、数字或下划线组成。 以字母开头，以字母或数字结尾。 不能和已有的账号名重复。
   账号类型：	RDS PostgreSQL实例仅支持一种数据库账号：普通账号。 普通账号拥有已授权数据库（owner）的所有操作权限。   说明 操作权限包括SELECT、INSERT、UPDATE、DELETE、TRUNCATE、REFERENCES、TRIGGER。
   密码：	长度为8~32个字符。 由大写字母、小写字母、数字、特殊字符中的任意三种组成。 特殊字符为!@#$%^&*()_+-=
   确认密码：	再次输入相同的密码。
   备注说明：	填写备注信息。

5. 单击确定。

本地盘实例创建账号

1. 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。
2. 在左侧导航栏中选择账号管理。
3. 单击创建初始账号。
4. 设置如下参数。

   参数	说明
   数据库账号：	长度为2~16个字符。 由小写字母、数字或下划线组成。 以字母开头，以字母或数字结尾。 不能和已有的账号名重复。
   密码：	长度为8~32个字符。 由大写字母、小写字母、数字、特殊字符中的任意三种组成。 特殊字符为!@#$%^&*()_+-=
   确认密码：	再次输入相同的密码。

5. 单击创建。
    单击页面右上角的 登录数据库，进入DMS登录页面。
6. 设置如下参数。

   参数	说明
   网络地址:端口	填写实例的内网连接地址和内网端口。详情请参见查看或修改内外网地址和端口。
   数据库用户名	填写要访问数据库的账号名称。
   密码	账号对应的密码。

7. 单击登录。
    

   说明 若出现将DMS服务器的IP段加入到RDS白名单中的提示，单击 设置白名单即可。
8. 成功登录RDS实例后，在页面上方的菜单栏单击SQL操作 > SQL窗口 。
9. 在SQL窗口中按照如下语法，创建普通账号。

   CREATE USER name [ [ WITH ] option [ ... ] ]
   where option can be:
      SUPERUSER | NOSUPERUSER
    | CREATEDB | NOCREATEDB
    | CREATEROLE | NOCREATEROLE
    | CREATEUSER | NOCREATEUSER
    | INHERIT | NOINHERIT
    | LOGIN | NOLOGIN
    | REPLICATION | NOREPLICATION
    | CONNECTION LIMIT connlimit
    | [ ENCRYPTED | UNENCRYPTED ] PASSWORD 'password'
    | VALID UNTIL 'timestamp'
    | IN ROLE role_name [, ...]
    | IN GROUP role_name [, ...]
    | ROLE role_name [, ...]
    | ADMIN role_name [, ...]
    | USER role_name [, ...]
    | SYSID uid

   例如您要创建一个名称为test2、密码为123456的用户，可以执行如下命令：

   create user test2 password '123456';

相关API