如何在Google Cloud PostgreSQL中创建超级用户及处理权限升级限制

你说得对，Google Cloud的Cloud SQL PostgreSQL实例默认创建的用户只有cloudsqlsuperuser角色，没法直接升级为真正的超级用户——这是托管服务的权限限制导致的。要创建拥有超级用户角色的用户，得通过内置的postgres超级用户来操作，具体步骤如下：

步骤1：启用并设置内置postgres用户的密码 #

这个用户默认是被禁用的，你需要先给它设置密码，推荐用gcloud命令行来操作：

• 确保你已经安装并配置了gcloud CLI，登录到你的GCP账号并切换到目标项目：

  gcloud auth login
  gcloud config set project [你的项目ID]
  

• 运行以下命令设置postgres用户的密码：

  gcloud sql users set-password postgres --instance=[你的实例名称] --password=[强密码]
  

  如果你不想本地安装gcloud，直接在GCP控制台打开Cloud Shell就能执行这些命令。

步骤2：连接到实例并创建超级用户 #

接下来，你需要用postgres用户连接到PostgreSQL实例，然后创建新的超级用户：

• 用Cloud Shell里的psql命令连接，格式如下：

  gcloud sql connect [你的实例名称] --user=postgres
  

  输入刚才设置的密码后就能进入psql交互界面。
• 在psql里执行创建超级用户的SQL命令：

  CREATE ROLE [你的新用户名] WITH LOGIN SUPERUSER PASSWORD '[用户密码]';
  

  替换掉方括号里的内容，执行后就能得到一个拥有超级用户角色的新用户了。

注意事项 #

• postgres用户是Cloud SQL PostgreSQL实例的内置超级用户，只有它能创建其他超级用户，默认用户没有这个权限。
• 超级用户拥有极高的权限，建议只在必要时使用，避免误操作影响实例稳定性。
• 后续你可以在Cloud SQL控制台的「用户」页面看到这个新用户，但控制台无法修改它的超级用户权限。

内容的提问来源于stack exchange，提问作者Troels