Non-superuser kamo app ruolo per tutti i carichi di lavoro di applicazione [skip ci]

Spegnimento

16 settembre 2026 alle ore 20:24 UTC

Autore

Kamo

Impegno

3767584

Servizi connessi come kamo superutente. Aggiungere uno script idempotent che crea kamo app (no superuser, non un membro di kamo quindi non può SET ROLE back) con sovvenzioni su ogni schema/tabella/sequenza più privilegi di default, e la proprietà di solo i servizi di tabelle alterano a runtime; kamouniverse è di proprietà outright. Sovvenzioni piuttosto che proprietà perché un proprietario cambia urti DocDB versioni schema. Il login del superutente si sposta su yugabytedb-admin-credentials.