如何正确将PostgreSQL 15配置为Airflow的后端数据库？

问题根源 #

PostgreSQL 15 默认移除了 public schema 的 PUBLIC 创建权限，而 Airflow 执行 airflow db init 时需要在该 schema 下创建对象，因此触发权限不足的错误。

推荐解决方案（无需超级用户权限） #

1. 为 Airflow 用户配置 public schema 必要权限 #

使用数据库主用户（如 AWS RDS 默认主用户）执行以下 SQL，仅授予 Airflow 所需的最小权限：

-- 授予 Airflow 用户使用 public schema 的权限
GRANT USAGE ON SCHEMA public TO airflow_user;
-- 授予 Airflow 用户在 public schema 创建对象的权限
GRANT CREATE ON SCHEMA public TO airflow_user;
-- 授予对现有对象的管理权限
GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO airflow_user;
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public TO airflow_user;
GRANT ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public TO airflow_user;
-- 确保后续自动创建的对象也能获得权限
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT ALL PRIVILEGES ON TABLES TO airflow_user;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT ALL PRIVILEGES ON SEQUENCES TO airflow_user;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT ALL PRIVILEGES ON FUNCTIONS TO airflow_user;

2. 使用 Airflow 专属 schema（可选） #

若不想依赖 public schema，可提前创建专属 schema 并配置权限：

-- 创建 Airflow 专属 schema
CREATE SCHEMA airflow_schema;
-- 授予使用和创建权限
GRANT USAGE, CREATE ON SCHEMA airflow_schema TO airflow_user;
-- 设置 Airflow 用户的默认 schema，避免后续操作需手动指定
ALTER USER airflow_user SET search_path TO airflow_schema, public;

之后在 Airflow 配置文件 airflow.cfg 中指定该 schema：

sql_alchemy_conn = postgresql+psycopg2://airflow_user:password@rds-host:5432/airflow_db?options=-csearch_path%3Dairflow_schema

3. Docker 环境适配 #

Docker 部署时，不要仅设置 POSTGRES_PASSWORD，建议显式指定 POSTGRES_USER=airflow_user 和 POSTGRES_DB=airflow_db。可将上述权限配置 SQL 保存为 .sql 文件，挂载到容器的 /docker-entrypoint-initdb.d/ 目录，让容器初始化时自动执行权限配置。

不推荐超级用户权限的原因 #

给 Airflow 用户超级权限会带来严重安全风险，一旦 Airflow 服务被攻破，攻击者可完全控制数据库，破坏数据或执行恶意操作。遵循最小权限原则，仅授予必要权限才是安全合规的做法。

内容的提问来源于stack exchange，提问作者ItayB