为逻辑复制连接配置 IAM 身份验证

对复制连接启用 IAM 身份验证

1. 验证 RDS for PostgreSQL 数据库集群或实例满足对复制连接使用 IAM 身份验证的所有先决条件。有关更多信息，请参阅 先决条件。

2. 根据 RDS for PostgreSQL 设置配置 rds.iam_auth_for_replication 参数：

   • 对于 RDS for PostgreSQL 数据库实例：修改数据库参数组。

   • 对于多可用集群：修改数据库集群参数组。

   将 rds.iam_auth_for_replication 设置为 1。这是一个动态参数，无需重启即可立即生效。

   注意

   多可用区集群仅使用数据库集群参数组。在多可用区集群中无法修改各个实例参数组。

3. 连接到您的数据库并向您的复制用户授予必要的角色：

   以下 SQL 命令授予对复制连接启用 IAM 身份验证所需的角色：

   
   -- Grant IAM authentication role
   GRANT rds_iam TO replication_user_name;
   
   -- Grant replication privileges
   ALTER USER replication_user_name WITH REPLICATION;
   

   完成这些步骤后，指定的用户必须对复制连接使用 IAM 身份验证。

   重要

   启用该功能后，同时拥有 rds_iam 和 rds_replication 角色的用户必须对复制连接使用 IAM 身份验证。无论角色是直接分配给用户还是通过其他角色继承，都是如此。