Пользователь в Managed PostgreSQL — это внутренняя учетная запись PostgreSQL для аутентификации в кластере

1
data "mws_mpostgres_cluster_user" "mpostgres_cluster_user_name" {
2
  cluster = "example-cluster"
3
  user    = "example-user"
4
}

• cluster (String) Название или идентификатор кластера.
• user (String) Пользователь базы данных.

• project (String) Путь к проекту.

• access_control_policy (String) - “SCOPE_BASED”: Роли пользователя управляются в зависимости от области видимости роли.

  • роли на конкретные базы данных управляются через API привязок роли;
  • глобальные роли (роли, которые применяются во всех базах данных кластера) управляются через спецификацию пользователя. Политика введена для обратной совместимости
• additional_roles (Attributes List) Дополнительные роли пользователя (see below for nested schema)
• kind (String)
• metadata (Attributes) (see below for nested schema)
• role (String) Пользовательские роли (они же роли приложений):

  • “DB_OWNER_USER”: Пользователь с правами владельца базы данных. Это не суперпользователь, не имеет права создавать БД или роли, наследует разрешения db_owner.
  • “DB_WRITER_USER”: Пользовательская роль, наследует разрешения групповой роли db_writer, db_reader.
  • “DB_READER_USER”: Пользовательская роль, наследует разрешения групповой роли db_reader.
• status (Attributes) (see below for nested schema)

Read-Only:

• expires_at (String) Дата отзыва дополнительной роли

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• name (String) - “DB_MIGRATOR_ROLE”: Дополнительная роль, позволяющая пользователю БД управлять миграцией данных в mpostgres

Read-Only:

• create_time (String) Дата создания объекта

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• delete_time (String) Время запроса на удаление ресурса (не фактическое время удаления)

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• description (String) Описание ресурса
• display_name (String) Отображаемое имя. Необязательное поле, можно свободно задавать и изменять для удобства организации ресурсов
• id (String) Ссылка на типизированный референс
• purge_time (String) Время удаления ресурса

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• usages (Attributes List) Связи с другими ресурсами. В зависимости от типа связи операции над ресурсом могут быть ограничены (see below for nested schema)

Read-Only:

• name (String) Имя связи. Требуется для модификации коллекции
• resource (String) Ссылка на ресурс
• usage_type (String) Тип связи. Помимо стандартных “own” и “use” могут быть добавлены специализированные типы для конкретных сервисов

Read-Only:

• ready (Attributes) Информация о статусе реконсиляции (see below for nested schema)
• role_bindings (Attributes List) Список привязок ролей текущего пользователя (see below for nested schema)

Read-Only:

• message (String) Описание статуса
• state (String) Состояние ресурса

Read-Only:

• database_id (String) Идентификатор базы данных, в которой пользователю назначена роль; “null” — если роль глобальная
• expires_at (String) Дата и время отзыва привязки роли

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• ready (Attributes) Информация о статусе реконсиляции (see below for nested schema)
• role (String) Пользовательские роли:
• “READER”: Роль, позволяющая пользователю производить операции чтения в базе данных кластера.
• “WRITER”: Роль, позволяющая пользователю производить операции чтения и записи в базе данных кластера.
• “OWNER”: Роль владельца базы данных. Позволяет пользователю производить операции создания и удаления объектов, записи и чтения в базе данных.
• “MIGRATOR”: Роль, позволяющая пользователю контролировать параметры репликации в базах данных кластера, в которых он является владельцем
• role_binding_id (String) Идентификатор привязки роли

Read-Only:

• message (String) Описание статуса
• state (String) Состояние ресурса