Azure PostgreSQL无法为角色分配BYPASSRLS权限的问题求助

首先，你遇到的错误核心原因是：Azure PostgreSQL的默认服务器管理员角色（比如你的srvdevadmin）并非超级用户。它属于azure_pg_admin角色组，而修改角色的BYPASSRLS属性需要超级用户权限——但Azure托管的PostgreSQL不允许用户直接使用或创建超级用户（仅系统内置的azure_superuser拥有超级权限，且无法直接登录）。

下面给你两种可行的解决方案：

方案一：使用Azure PostgreSQL内置备份功能（推荐） #

Azure PostgreSQL托管服务本身提供了自动备份（可自定义保留周期）和按需手动备份功能，这些备份操作是在底层系统级别执行的，完全绕过行级安全（RLS）规则，不需要通过数据库角色读取数据。你可以直接通过：

• Azure门户：进入目标PostgreSQL服务器，在左侧菜单的「备份」选项中完成配置或手动备份
• Azure CLI：使用az postgres server backup create命令执行按需备份

这种方式无需额外配置角色，还能保证备份的完整性和合规性，是最省心的方案。

方案二：创建带BYPASSRLS属性的专用备份角色 #

如果你必须通过自定义角色执行备份操作，可以创建一个专门的备份角色，并在创建时直接赋予BYPASSRLS属性（azure_pg_admin角色拥有创建带此属性角色的权限）：

1. 创建备份角色：

CREATE ROLE backup_user WITH LOGIN PASSWORD 'YourStrongPasswordHere!' BYPASSRLS;

2. 给该角色授予目标表的查询权限：

GRANT SELECT ON jobschedule.jobs TO backup_user;

3. 后续使用backup_user角色连接数据库执行备份即可，该角色会自动绕过RLS规则读取所有行。

注意：如果你的表已经设置了FORCE ROW LEVEL SECURITY，只有带BYPASSRLS属性的角色才能不受RLS限制读取全部数据，普通的SELECT权限会被RLS规则拦截。

内容的提问来源于stack exchange，提问作者Ollie