Azure PostgreSQL备份pg_dump触发行级安全策略错误，求解决方法

一、本地备份输出到文件的修正 #

你执行的pg_dump -Fc -h localhost -U postgres postgres未指定输出文件，导致备份内容默认输出到标准输出（屏幕）。只需添加-f参数指定备份文件路径即可：

pg_dump -Fc -h localhost -U postgres postgres -f local_backup.dump

执行后，备份内容会写入local_backup.dump文件，而非标准输出。

二、Azure Postgres行级安全（RLS）报错的解决方法 #

针对cron.job表的RLS策略阻止了pg_dump的COPY查询，可通过以下方式解决：

• 使用超级用户执行备份
  Azure Postgres的默认超级用户postgres不受行级安全策略限制，直接用该用户执行备份命令即可：

pg_dump -Fc -h <你的Azure数据库主机地址> -U postgres <你的数据库名> -f azure_backup.dump

替换命令中的主机地址和数据库名即可。

• 临时给当前用户添加绕过RLS的权限
  如果必须使用当前应用用户备份，可先授予用户绕过该表RLS的权限，备份完成后再撤销：

1. 连接到Azure数据库，执行授权命令：

GRANT BYPASSRLS ON TABLE cron.job TO <你的应用用户名>;

2. 执行pg_dump备份命令；
3. 备份完成后，撤销权限：

REVOKE BYPASSRLS ON TABLE cron.job FROM <你的应用用户名>;

• 临时禁用该表的RLS（备份后恢复）
  若上述方式不可行，可临时禁用cron.job表的RLS，备份后重新启用：

1. 连接到数据库执行：

ALTER TABLE cron.job DISABLE ROW LEVEL SECURITY;

2. 执行pg_dump备份；
3. 恢复RLS：

ALTER TABLE cron.job ENABLE ROW LEVEL SECURITY;

注意：修改RLS设置或权限前，确保不会影响应用的正常运行，建议在低峰时段操作。

内容的提问来源于stack exchange，提问作者Walton C