如何在PostgreSQL RDS实例中为postgres用户分配rdsadmin角色？

首先明确基础规则：AWS RDS for PostgreSQL是托管数据库服务，默认初始postgres管理员账号不开放原生superuser超级用户权限，rdsadmin是RDS服务预置的内置运维角色，承载托管场景下所有需要高级权限的运维操作能力，不需要也不支持手动给账号绑定原生超管身份后再分配该角色。

分配rdsadmin角色给postgres用户的操作步骤 #

• 使用RDS实例初始化时设置的postgres账号凭据登录数据库，执行以下命令先校验当前账号的角色关联状态：

-- 查看postgres账号基础权限属性
SELECT rolname, rolsuper, rolcreaterole, rolcreatedb, rolcanlogin FROM pg_roles WHERE rolname = 'postgres';
-- 查看postgres已关联的角色列表
SELECT rolname FROM pg_roles WHERE oid IN (SELECT roleid FROM pg_auth_members WHERE member = (SELECT oid FROM pg_roles WHERE rolname = 'postgres'));

• 如果查询结果中postgres账号未关联rdsadmin角色（仅人为误操作删除角色关联的场景会出现该情况），直接执行以下授权语句即可完成分配：

GRANT rdsadmin TO postgres;

注意：上述授权语句不需要superuser权限即可执行，仅要求执行账号本身持有rdsadmin角色且具备CREATEROLE属性，初始状态下的postgres账号默认满足执行条件。

ERROR: must be superuser to alter superusers报错解决方案 #

触发该报错的核心原因是你直接执行了PostgreSQL原生语法中要求superuser权限的操作，这类操作在RDS托管环境中不支持直接运行，需要通过rdsadmin角色预置的封装能力完成，常见场景对应处理方式如下：

• 涉及修改系统级参数的操作：不要直接执行ALTER SYSTEM命令，通过RDS控制台或API调整实例关联的参数组即可生效
• 涉及创建数据库扩展、修改复制配置、管理逻辑复制槽等高级操作：优先调用rdsadmin模式下预置的存储过程执行，不要直接使用原生超级用户语法
• 涉及修改其他账号超级用户属性的操作：RDS环境不支持给普通用户授予superuser属性，所有需要超管权限的托管操作均通过rdsadmin角色的封装能力实现

内容的提问来源于stack exchange，提问作者Meraj Hussain