如何终止 Google Cloud SQL for PostgreSQL 中的会话？

Question

由于用于 PostgreSQL 的 Google Cloud SQL 没有为我们提供超级用户（甚至不是 postgres 用户），因此我无法从 pg_stat_activity 看到其他会话正在运行哪些查询，也无法在需要时终止其他会话。

例如：

postgres@testdb=> select pg_terminate_backend(1584);
ERROR:  42501: must be a member of the role whose process is being terminated or member of pg_signal_backend
LOCATION:  pg_terminate_backend, misc.c:319
Time: 23.800 ms

没有真正的超级用户访问权限，我们如何在 Cloud SQL PostgreSQL 实例中做这些事情？只有 cloudsqladmin 帐户是超级用户，AFAIK 我不能成为：

postgres@testdb=> \dg
                                            List of roles
     Role name     |                         Attributes                         |      Member of
-------------------+------------------------------------------------------------+---------------------
 cloudsqladmin     | Superuser, Create role, Create DB, Replication, Bypass RLS | {}
 cloudsqlagent     | Create role, Create DB                                     | {cloudsqlsuperuser}
 cloudsqlreplica   | Replication                                                | {}
 cloudsqlsuperuser | Create role, Create DB                                     | {}
 don               | Create role, Create DB                                     | {cloudsqlsuperuser}
 postgres          | Create role, Create DB                                     | {cloudsqlsuperuser}

postgres@testdb=> set role cloudsqladmin;
ERROR:  42501: permission denied to set role "cloudsqladmin"
LOCATION:  call_string_check_hook, guc.c:9803
Time: 25.293 ms

FWIW，如果您以该会话的用户身份登录，则可以终止会话。用户可以终止他们的任何会话，标准的 PostgreSQL 东西。

postgres@postgres=> select pg_terminate_backend(23644);
ERROR:  42501: must be a member of the role whose process is being terminated or member of pg_signal_backend
LOCATION:  pg_terminate_backend, misc.c:319

don@postgres=> select pg_terminate_backend(23644);
 pg_terminate_backend
----------------------
 t
(1 row)

Answer 1

pg_terminate_backend说：

pg_terminate_backend(pid int) - 终止后端。如果调用角色是其后端正在终止或调用角色已被授予的角色的成员，则这也是允许的pg_signal_backend，但是只有超级用户才能终止超级用户后端。

当您是 Google 的成员cloudsqlsuperuser（默认为gcloud sql users create）时，您可以授予自己：

GRANT pg_signal_backend TO myuser;

然后你可以终止除超级用户之外的任何会话：

SELECT pg_terminate_backend(pid), * FROM pg_stat_activity
WHERE usename = 'rogue_user' AND pid <> pg_backend_pid();

pg_signal_backend是在 v9.6 中引入的——正是 Google Cloud 上的版本！

另一种方法是在other角色内能够终止会话me：

GRANT other TO me;