Azure PostgreSQL弹性服务器无法删除角色问题求助

问题场景 #

使用Azure PostgreSQL弹性服务器（托管服务，无超级用户权限），动态创建带过期时间的DB角色并赋予权限：

CREATE USER "test" WITH LOGIN PASSWORD 'somepasswordyoudonotneedtoknow' VALID UNTIL '2024-05-03 20:02:25+00';
GRANT SELECT ON ALL TABLES IN SCHEMA public TO "test";
GRANT CONNECT ON DATABASE "myDB" TO "test";

角色过期后执行撤销权限并删除角色操作：

REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM "test";
REVOKE ALL PRIVILEGES ON DATABASE "myDB" FROM "test";
DROP ROLE IF EXISTS "test";

前两条语句无报错，但DROP ROLE失败，报错：

ERROR:  role "test" cannot be dropped because some objects depend on it
SQL state: 2BP01
Detail: privileges for database myDB

通过pgAdmin查看发现该角色仍保留connect权限，手动删除权限后仍存在；执行SELECT * FROM information_schema.role_table_grants WHERE grantee = 'test';无结果返回。

解决思路 #

• 精准撤销数据库连接权限：REVOKE ALL PRIVILEGES可能未精准覆盖CONNECT权限，直接执行针对性撤销：

  REVOKE CONNECT ON DATABASE "myDB" FROM "test";
  

• 检查角色是否属于其他组角色：查询角色的组归属，若存在则先移除：

  -- 查询角色所属组
  SELECT * FROM pg_auth_members WHERE member = (SELECT oid FROM pg_roles WHERE rolname = 'test');
  -- 从组中移除角色（替换group_role为实际组名）
  REVOKE "group_role" FROM "test";
  

• 检查并清理默认权限：若该角色被赋予了public schema的默认表权限，需一并撤销：

  -- 查询默认权限
  SELECT * FROM pg_default_acl WHERE defaclrole = (SELECT oid FROM pg_roles WHERE rolname = 'test');
  -- 撤销默认权限
  ALTER DEFAULT PRIVILEGES IN SCHEMA public REVOKE SELECT ON TABLES FROM "test";
  

• 尝试级联删除角色：使用CASCADE参数强制处理依赖的权限对象（注意：此操作会删除所有依赖该角色的对象，需确认无业务影响）：

  DROP ROLE "test" CASCADE;
  

• 联系Azure技术支持：若以上操作均无效，由于Azure PostgreSQL弹性服务器的超级权限由平台持有，需提交工单请求Azure团队协助排查并删除角色。

内容的提问来源于stack exchange，提问作者Paul K.