Azure PostgreSQL灵活服务器执行查询遇权限拒绝问题求助

1. Azure PostgreSQL灵活服务器权限限制：你使用的管理员账号并非PostgreSQL的superuser（超级用户）。Azure对托管PostgreSQL的权限做了裁剪，默认管理员角色（azure_pg_admin）仅拥有大部分管理权限，但没有设置扩展级参数的权限，而anon.transparent_dynamic_masking属于postgresql-anonymizer扩展的参数，需要superuser权限才能通过ALTER ROLE设置。
2. 参数设置权限要求：postgresql-anonymizer明确要求，只有具备superuser权限的角色才能为其他角色设置anon.transparent_dynamic_masking参数，普通管理员权限无法满足这一要求。

方法1：提升管理员账号为超级用户（推荐） #

Azure PostgreSQL灵活服务器支持通过配置开启超级用户权限：

• 登录Azure门户，找到你的PostgreSQL灵活服务器。
• 进入服务器参数页面，搜索azure.extensions.enable_superuser，将其值设置为on。
• 重启服务器使配置生效。
• 重启后，你的管理员账号将获得superuser权限，重新执行ALTER ROLE dump_anon SET anon.transparent_dynamic_masking = True;即可成功。

方法2：导出时直接在会话中设置参数（无需修改角色） #

如果不想提升管理员权限，可以绕过ALTER ROLE步骤，直接在pg_dump命令中通过连接参数临时启用动态掩码：

pg_dump "dbname=你的数据库名 options=--anon.transparent_dynamic_masking=on" -U dump_anon > 匿名导出文件.sql

这种方式会在导出会话中临时启用掩码，导出的就是匿名化后的数据，不需要预先修改角色的参数设置。

方法3：授予dump_anon角色设置参数的权限（需先有超级用户权限） #

如果已经有超级用户角色，可以直接给dump_anon授予设置该参数的权限：

GRANT SET ON PARAMETER anon.transparent_dynamic_masking TO dump_anon;

之后dump_anon角色可以自行在会话中设置该参数，或者你用超级用户执行ALTER ROLE语句也会成功。

内容的提问来源于stack exchange，提问作者haxkd