Встроенные роли

Каталог имеет несколько встроенных ролей. Данные роли не могут быть переименованы или удалены.

builtin.admin

Роль, которая дает неограниченный доступ совершать все любые привилегированные действия над любыми объектами. При первом запуске каталога данная роль автоматически назначается первому пользователю.

Роль builtin.admin может быть назначена другим принципалам.

Роль builtin.admin не имеет явных привилегий, и ей не могут быть назначены новые привилегии. Каталог интерпретирует данную роль, как специальную роль, которая имеет все возможные привилегии ко всем объектам.

Предупреждение

Не используйте данную роль для подключения к каталогу, так как она имеет максимально высокий уровень привилегий. Используйте данную роль только для создания других пользователей и ролей, и выдачи первоначальных привилегий.

builtin.iceberg.admin

Роль, которая позволяет удобно работать с объектами Apache Iceberg.

Роль builtin.iceberg.admin имеет фиксированный список глобальных привилегий:

TODO: Return

builtin.public

Роль, которая неявно назначена каждому принципалу. Привилегии, выданные данной роли, будут доступны каждому пользователю системы.

Данную роль нельзя явно назначить или отозвать.