Azure PostgreSQL灵活服务器ANON扩展修改掩码架构权限问题求助

在Azure PostgreSQL灵活服务器（v15.7）上已安装ANON扩展（1.3.2），尝试将非public架构设置为ANON的源架构，执行语句：

ALTER DATABASE mydatabase SET anon.sourceschema TO 'myschema';

触发权限错误：

[42501] ERROR: permission denied to set parameter "anon.sourceschema"

尝试直接调用set_config：

SELECT set_config('anon.sourceschema', 'myschema', false);

仍出现相同权限不足问题。由于Azure未提供超级用户权限，需明确所需权限、授权方式，或通过Azure CLI/Terraform实现的配置方案。

Azure PostgreSQL灵活服务器不提供超级用户权限，可通过以下几种方式设置anon.sourceschema参数：

1. 会话级临时设置 #

仅在当前数据库会话生效，无需特殊权限，每次重新连接需重复执行：

SET anon.sourceschema TO 'myschema';

2. 为特定用户设置永久参数 #

让指定用户每次连接数据库时自动加载该参数，需具备ALTER ROLE权限（默认管理员账号拥有此权限）：

ALTER ROLE your_username SET anon.sourceschema TO 'myschema';

执行后，该用户下次连接时参数自动生效。

3. Azure CLI设置服务器级全局参数 #

将参数应用到整个服务器的所有数据库，需拥有Azure资源的Contributor或Owner权限：

az postgres flexible-server parameter set \
  --resource-group your-resource-group \
  --server-name your-server-name \
  --name anon.sourceschema \
  --value 'myschema'

设置完成后需重启服务器生效。

4. Terraform配置服务器级参数 #

通过基础设施即代码定义服务器参数，应用配置后服务器会自动重启（如需）：

resource "azurerm_postgresql_flexible_server" "example" {
  name                   = "your-server-name"
  resource_group_name    = azurerm_resource_group.example.name
  location               = azurerm_resource_group.example.location
  version                = "15"
  administrator_login    = "adminuser"
  administrator_password = "your-secure-password"
  sku_name               = "GP_Standard_D2s_v3"

  configuration {
    name  = "anon.sourceschema"
    value = "myschema"
  }
}

内容的提问来源于stack exchange，提问作者marco