Privilèges du compte utilisateur principal

Lorsque vous créez un nouveau cluster de base de données, l'utilisateur principal par défaut que vous utilisez obtient certains privilèges pour ce cluster de base de données. Vous ne pouvez pas changer le nom de l'utilisateur principal après la création du cluster de la base de données.

Important

Nous vous recommandons vivement de ne pas avoir recours au rôle d'utilisateur principal directement dans vos applications. Au lieu de cela, respectez la bonne pratique qui consiste à avoir recours à un utilisateur de base de données doté des privilèges minimum requis pour votre application.

Note

Si vous supprimez par mégarde les autorisations de l'utilisateur principal, vous pouvez les restaurer en modifiant de cluster de base de données et définissant un nouveau mot de passe d'utilisateur principal. Pour plus d'informations sur la modification d' de cluster de base de données, consultez Modification d'un cluster de bases de données Amazon Aurora.

Le tableau suivant montre les privilèges et les rôles de base de données que l'utilisateur principal obtient pour chacun des moteurs de base de données.

Moteur de base de données	Privilège système	Rôle de base de données
Aurora MySQL	Version 2 : ALTER, ALTER ROUTINE, CREATE, CREATE ROUTINE, CREATE TEMPORARY TABLES, CREATE USER, CREATE VIEW, DELETE, DROP, EVENT, EXECUTE, GRANT OPTION, INDEX, INSERT, LOAD FROM S3, LOCK TABLES, PROCESS, REFERENCES, RELOAD, REPLICATION CLIENT, REPLICATION SLAVE, SELECT, SELECT INTO S3, SHOW DATABASES, SHOW VIEW, TRIGGER, UPDATE	—
	Version 3 : ALTER, APPLICATION_PASSWORD_ADMIN, ALTER ROUTINE, CONNECTION_ADMIN, CREATE, CREATE ROLE, CREATE ROUTINE, CREATE TEMPORARY TABLES, CREATE USER, CREATE VIEW, DELETE, DROP, DROP ROLE, EVENT, EXECUTE, INDEX, INSERT, LOCK TABLES, PROCESS, REFERENCES, RELOAD, REPLICATION CLIENT, REPLICATION SLAVE, ROLE_ADMIN, SET_USER_ID, SELECT, SHOW DATABASES, SHOW_ROUTINE (Aurora MySQL version 3.04 ou ultérieure), SHOW VIEW, TRIGGER, UPDATE, XA_RECOVER_ADMIN	rds_superuser_role Pour plus d'informations sur rds_superuser_role, consultez Modèle de privilège basé sur les rôles.
Aurora PostgreSQL	LOGIN, NOSUPERUSER, INHERIT, CREATEDB, CREATEROLE, NOREPLICATION, VALID UNTIL 'infinity'	RDS_SUPERUSER Pour plus d'informations sur RDS_SUPERUSER, consultez Comprendre les rôles et les autorisations PostgreSQL.