RBAC в Managed Postgres

Узнайте о ролевом управлении доступом (RBAC) в ClickHouse Managed Postgres

ClickHouse Cloud поддерживает ролевое управление доступом (RBAC) для сервисов Managed Postgres. Вы можете создавать пользовательские роли с определёнными разрешениями и назначать их участникам организации, чтобы определить, кто может просматривать ваши сервисы Postgres и управлять ими.

​

Доступные разрешения

В Managed Postgres сейчас поддерживаются два разрешения:

Разрешение	Описание
Просмотр сервисов Postgres	Позволяет пользователю просматривать сервис Postgres и сведения о нём.
Управление сервисами Postgres	Позволяет пользователю изменять, масштабировать и настраивать сервис Postgres.

Для создания нового сервиса Postgres требуется уже имеющееся разрешение Organization manage. Указанные выше разрешения применяются только к существующим сервисам.

Более детальные разрешения станут доступны в одном из будущих релизов.

​

Создание пользовательской роли

1. Нажмите на имя своей организации на левой боковой панели и выберите Пользователи и роли.

2. Перейдите на вкладку Роли и нажмите Создать роль.
3. Введите имя роли, затем нажмите + Allow и выберите Сервис Postgres в списке сущностей.

4. Выберите сервис Postgres, к которому будет применяться роль, затем укажите разрешения, которые нужно выдать.

5. Нажмите Создать роль, чтобы сохранить изменения.

​

Назначение роли

После создания роли назначьте её пользователям на вкладке Пользователи на той же странице Пользователи и роли. У пользователя может быть несколько ролей, и их можно комбинировать, чтобы сформировать именно тот профиль доступа, который вам нужен.