Управление пользователем

Получить список пользователей кластера

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Managed PostgreSQL.
Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.

Откроется список пользователей кластера.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя кластера:
bash
```
1
mws mpostgres cluster list
```

Выполните команду:

1
mws mpostgres user list --cluster <имя кластера>

1
+--------------------+----------------------+---------------+
2
|        NAME        | RECONCILIATION STATE |     ROLE      |
3
+--------------------+----------------------+---------------+
4
| <имя пользователя> | OK                   | DB_OWNER_USER |
5
+--------------------+----------------------+---------------+

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя кластера:

1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters \
2
  -H "Authorization: Bearer <IAM-токен>"

Выполните запрос:
bash
```
1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
2
  -H "Authorization: Bearer <IAM-токен>"
```
Если запрос был успешно принят, вы получите ответ с кодом 200 OK. В ответе будет выведен список пользователей кластера с детализацией параметров.

Получить информацию о конкретном пользователе кластера

MWS CLI
API

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя кластера:
bash
```
1
mws mpostgres cluster list
```

Узнайте имя пользователя:

1
mws mpostgres user list --cluster <имя кластера>

Выполните команду:

1
mws mpostgres user get <имя пользователя> --cluster <имя кластера>

1
metadata:
2
    displayName: "<отображаемое имя>"
3
    createTime: "2025-09-30T02:08:56Z"
4
    updateTime: "2025-09-30T07:42:10Z"
5
    description: "<описание пользователя>"
6
    id: mpostgres/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя>
7
spec:
8
    password: ""
9
    role: <роль пользователя, например DB_OWNER_USER>
10
status:
11
    ready:
12
        state: OK

Сменить пароль пользователя

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Managed PostgreSQL.
Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.
Нажмите на значок ... для нужного пользователя и выберите Задать новый пароль.
В открывшемся окне сгенерируйте пароль или введите его вручную.
Нажмите кнопку Сохранить и дождитесь открытия окна с паролем пользователя.
Сохраните пароль. После закрытия окна доступ к паролю пропадет.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя кластера:
bash
```
1
mws mpostgres cluster list
```

Узнайте имя пользователя:

1
mws mpostgres user list --cluster <имя кластера>

Выполните команду:
bash
```
1
mws mpostgres user update <имя пользователя> \
2
  --cluster <имя кластера> \
3
  --password <новый пароль>
```
Если пароль был изменен успешно, в ответе будут выведены параметры пользователя.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя кластера:

1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters \
2
  -H "Authorization: Bearer <IAM-токен>"

Узнайте имя пользователя:

1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
2
  -H "Authorization: Bearer <IAM-токен>"

Выполните запрос:

1
curl -X POST https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json" \
4
  -d '{
5
    "spec": {
6
      "password": "<новый пароль>"
7
      }
8
    }'

Если запрос был успешно принят, вы получите ответ с кодом 200 OK. Если пароль был изменен успешно, в ответе будут выведены обновленные параметры пользователя.

Назначить роль migrator

Роль migrator нужна для миграции из сторонней БД в Managed PostgreSQL. Назначить роль можно только владельцу БД.

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Managed PostgreSQL.
Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.
Нажмите на значок ... для нужного пользователя и выберите Назначить роль migrator.
В открывшемся окне укажите срок действия роли.
Нажмите кнопку Назначить.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя кластера:
bash
```
1
mws mpostgres cluster list
```

Узнайте имя пользователя:

1
mws mpostgres user list --cluster <имя кластера>

Выполните команду:

1
mws mpostgres user update <имя пользователя> \
2
  --cluster <имя кластера> \
3
  --role DB_OWNER_USER \
4
  --additional-roles 'expiresAt: "YYYY-MM-DDTHH:MM:SSZ", name: DB_MIGRATOR_ROLE' # Срок действия роли не должен превышать 14 дней

Если роль migrator задана успешно, в ответе будут выведены обновленные параметры пользователя.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя кластера:

1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters \
2
  -H "Authorization: Bearer <IAM-токен>"

Узнайте имя пользователя:

1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
2
  -H "Authorization: Bearer <IAM-токен>"

Выполните запрос:

1
curl -X POST https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json" \
4
  -d '{
5
    "spec": {
6
      "role": "DB_OWNER_USER",
7
      "additionalRoles" : [
8
          {
9
            "name": "DB_MIGRATOR_ROLE",
10
            "expiresAt": "YYYY-MM-DDTHH:MM:SSZ" // Срок действия роли не должен превышать 14 дней
11
          }
12
      ]
13
    }
14
}'

Если запрос был успешно принят, вы получите ответ с кодом 200 OK. Если роль migrator была задана успешно, в ответе будут выведены обновленные параметры пользователя.

Отозвать роль migrator

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Managed PostgreSQL.
Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.
Нажмите на значок ... для нужного пользователя и выберите Отозвать для роли migrator.
Подтвердите действие.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя кластера:
bash
```
1
mws mpostgres cluster list
```

Узнайте имя пользователя:

1
mws mpostgres user list --cluster <имя кластера>

Выполните команду:
bash
```
1
mws mpostgres user update <имя пользователя> \
2
  --cluster <имя кластера> \
3
  --role DB_OWNER_USER \
4
  --additional-roles '[]'
```
Если роль migrator успешно отозвана, в ответе будут выведены обновленные параметры пользователя.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя кластера:

1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters \
2
  -H "Authorization: Bearer <IAM-токен>"

Узнайте имя пользователя:

1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
2
  -H "Authorization: Bearer <IAM-токен>"

Выполните запрос:

1
curl -X POST https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json" \
4
  -d '{
5
    "spec": {
6
      "role": "DB_OWNER_USER",
7
      "additionalRoles": []
8
    }
9
}'

Если запрос был успешно принят, вы получите ответ с кодом 200 OK. Если роль migrator была успешно отозвана, в ответе будут выведены обновленные параметры пользователя.

Обновить срок действия роли migrator

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Managed PostgreSQL.
Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.
Нажмите на значок ... для нужного пользователя и выберите Обновить срок действия для роли migrator.
В открывшемся окне укажите новый срок действия роли.
Нажмите кнопку Сохранить.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя кластера:
bash
```
1
mws mpostgres cluster list
```

Узнайте имя пользователя:

1
mws mpostgres user list --cluster <имя кластера>

Выполните команду:

1
mws mpostgres user update <имя пользователя> \
2
  --cluster <имя кластера> \
3
  --role DB_OWNER_USER \
4
  --additional-roles 'expiresAt: "YYYY-MM-DDTHH:MM:SSZZ", name: DB_MIGRATOR_ROLE' # Срок действия роли не должен превышать 14 дней

Если срок действия роли migrator успешно обновлен, в ответе будут выведены обновленные параметры пользователя.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя кластера:

1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters \
2
  -H "Authorization: Bearer <IAM-токен>"

Узнайте имя пользователя:

1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
2
  -H "Authorization: Bearer <IAM-токен>"

Выполните запрос:

1
curl -X POST https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json" \
4
  -d '{
5
    "spec": {
6
      "role": "DB_OWNER_USER",
7
      "additionalRoles" : [
8
          {
9
            "name": "DB_MIGRATOR_ROLE",
10
            "expiresAt": "YYYY-MM-DDTHH:MM:SSZ" // Срок действия роли не должен превышать 14 дней
11
          }
12
      ]
13
    }
14
}'

Если запрос был успешно принят, вы получите ответ с кодом 200 OK. Если срок действия роли migrator успешно обновлен, в ответе будут выведены обновленные параметры пользователя.

Удалить пользователя

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Managed PostgreSQL.
Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.
Нажмите на значок ... для удаляемого пользователя и выберите Удалить.
Подтвердите удаление.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя кластера:
bash
```
1
mws mpostgres cluster list
```

Узнайте имя пользователя:

1
mws mpostgres user list --cluster <имя кластера>

Выполните команду:
bash
```
1
mws mpostgres user delete <имя пользователя> --cluster <имя кластера>
```
В случае успешного удаления на экран будет выведен ответ success.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя кластера:

1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters \
2
  -H "Authorization: Bearer <IAM-токен>"

Узнайте имя пользователя:

1
curl -X GET https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
2
  -H "Authorization: Bearer <IAM-токен>"

Выполните запрос:

1
curl -X DELETE https://mpostgres.mwsapis.ru/mpostgres/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
2
  -H "Authorization: Bearer <IAM-токен>"

Если пользователь был успешно удален, вы получите ответ с кодом 204 No Content.