RBAC de ClickHouse Managed Postgres

Découvrez le contrôle d’accès basé sur les rôles (RBAC) dans ClickHouse Managed Postgres

ClickHouse Cloud prend en charge le contrôle d’accès basé sur les rôles (RBAC) pour les services Managed Postgres. Vous pouvez créer des rôles personnalisés avec des autorisations spécifiques et les attribuer aux membres de l’organisation afin de contrôler qui peut consulter ou gérer vos services Postgres.

​

Permissions disponibles

Managed Postgres prend actuellement en charge deux permissions :

Permission	Description
Afficher les services Postgres	Permet à un utilisateur de voir le service Postgres et ses détails.
Gérer les services Postgres	Permet à un utilisateur de modifier, mettre à l’échelle et configurer le service Postgres.

La création d’un nouveau service Postgres nécessite la permission existante Organization manage. Les permissions ci-dessus s’appliquent uniquement aux services existants.

Des permissions plus fines seront disponibles dans une prochaine version.

​

Créer un rôle personnalisé

1. Cliquez sur le nom de votre organisation dans la barre latérale de gauche, puis sélectionnez Utilisateurs et rôles.

2. Ouvrez l’onglet Rôles, puis cliquez sur Créer un rôle.
3. Saisissez un nom pour le rôle, puis cliquez sur + Autoriser et sélectionnez Service Postgres dans la liste des entités.

4. Choisissez le service Postgres auquel limiter le rôle, puis sélectionnez les permissions à accorder.

5. Cliquez sur Créer un rôle pour enregistrer les modifications.

​

Attribution d’un rôle

Une fois le rôle créé, attribuez-le aux utilisateurs depuis l’onglet Users de la page Utilisateurs et rôles. Un utilisateur peut avoir plusieurs rôles, et vous pouvez les combiner pour obtenir exactement le profil d’accès dont vous avez besoin.