PostgreSQL 14+下Terraform为新角色授权失败问题求助

数据老陈

2026-7-2

PostgreSQL 14+ 下 Terraform 角色授权报错解决办法

问题根源

PostgreSQL 14开始新增了内置角色pg_database_owner，这个角色由数据库自动管理，不能手动将其他角色添加为它的成员（即禁止执行GRANT pg_database_owner TO ...这类显式操作）。你的Terraform配置中，PostgreSQL Provider底层会尝试给主用户授予这个内置角色，直接触发了PostgreSQL的权限限制报错。

修复方案

1. 给PostgreSQL Provider添加跳过参数

在Provider配置里加入skip_database_owner_grants = true，让它自动跳过对pg_database_owner角色的授予操作：

provider "postgresql" {
  # 你的现有配置（如主机地址、用户名、密码等）
  skip_database_owner_grants = true
}

2. 检查权限变量`var.new_user_privileges`

确认该变量仅包含常规表权限（比如SELECT、INSERT、UPDATE等），不要包含会触发数据库级内置角色授权的内容，避免触及pg_database_owner相关的权限逻辑。

3. 明确指定授权表（可选）

如果需要更精准的权限控制，可以在postgresql_grant资源中添加tables参数，列出要授权的具体表，避免Provider对整个数据库范围执行不必要的操作：

resource "postgresql_grant" "grant_privileges" {
  role        = postgresql_role.role.name
  database    = each.key
  schema      = "public"
  object_type = "table"
  tables      = ["表名1", "表名2"] # 替换为你的实际表名
  privileges  = var.new_user_privileges
  depends_on  = [postgresql_role.role]
}