Nicht-Superuser kamo_app Rolle für alle Anwendungsarbeiten [skip ci]

Verschickt

16. September 2026 um 20:24 UTC

Autor

Kamo

Commit

3767584

Dienste verbunden wie der Superuser kamo. Fügen Sie ein idempotent Skript, das erstellt kamo_app (kein Superuser, kein Mitglied von kamo, also kann es nicht SET ROLE zurück) mit Zuschüsse auf jedes Schema/Tisch/Verhalten plus Standardprivilegien und Eigentum an Nur die Tische Dienstleistungen ändern sich zur Laufzeit; kamouniverse ist direkt im Besitz. Zuschüsse statt Eigentum, weil ein Eigentümerwechsel DocDB Schema-Versionen stößt. Das Superuser-Login wechselt zu yugabytedb-admin-credentials.