פרק 199 - אם כבר מדברים על RDS
עודכן: מאת צוות פודקאסט·ישראל
האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם.
/ הפרק במספרים
| פורסם | 7 באוקטובר 2026 |
|---|---|
| אורך | 31 דק׳ (קצר ב-14% מהממוצע בתוכנית) |
| הנושא המרכזי | הרשאות מאסטר לוגין ב-RDS |
| אורחים | איתן בלומיל, גי גלנצר |
| קטגוריה | הייטק וסטארטאפים |
על מה הפרק עם איתן בלומיל?
ב-RDS for SQL Server המאסטר לוגין אמור להישאר ב-user role ב-msdb; חברות קבועה ב-Operator role מעלימה את צומת SQL Server Agent ב-SSMS אחרי חיבור מחדש.
כשמקימים RDS for SQL Server מגדירים מאסטר לוגין שאינו SA, כי SA נשאר לשימוש הפלטפורמה בלבד. איפוס הסיסמה דרך קונסול AWS, CLI או API מאפס גם הרשאות משובשות של הלוגין הזה. ב-msdb הוא חבר רק ב-user role, והוספה קבועה ל-Operator role גורמת אחרי disconnect ו-connect להיעלמות SQL Server Agent מ-Object Explorer; תמיכת אמזון אמרה שמותר להכניס אותו לשם רק זמנית בסשן ולהוציא בסוף. בהמשך עלתה שאילתת Aurora Postgres מול Parquet ו-Iceberg ב-S3, דחיית פיצ'רים בפוסטגרס 19, כנסי אוקטובר ונובמבר, ושימוש גורף ב-NOLOCK.
לפי תשובת טיקט תמיכה שלא נמצאה בתיעוד ציבורי, המאסטר לוגין ב-RDS אמור להישאר ב-user role ב-msdb, מותר Operator role רק לסשן עבודה, והשארת החברות הקבועה מסתירה את צומת הסוכן ב-SSMS.
/ תובנות מרכזיות
- המאסטר לוגין ב-RDS אינו sysadmin; SA קיים מאחורי הקלעים ומשמש את הפלטפורמה, לא את המשתמשים.
- איפוס סיסמת המאסטר לוגין דרך הקונסול, CLI או API מאפס גם הרשאות משובשות, אבל שובר חיבורים שתלויים בסיסמה הישנה.
- ב-msdb יש user role ליצירת ג'ובים עצמיים, reader role לצפייה בג'ובים של אחרים, ו-Operator role לניהול של כולם; המאסטר לוגין מגיע כברירת מחדל רק ל-user role.
- Aurora Postgres מאפשר לכתוב שאילתה מול Parquet ו-Iceberg ב-S3 ולחבר אותם לטבלה מקומית בלי ETL.
- פוסטגרס 19 תכנן RC1 ב-15 באוקטובר ו-GA ב-29 באוקטובר, אחרי שהורידו פיצ'רים כמו PGQ, ALTER TABLE לפרטישנים ו-GROUP BY ALL, בין השאר כי בדיקות AI מצאו יותר באגים.
למה השארת המאסטר לוגין ב-Operator role ב-msdb מעלימה את SQL Server Agent מ-Object Explorer אחרי חיבור מחדש?
- 1אם הרשאות המאסטר לוגין ב-RDS משובשות, לאפס סיסמה דרך קונסול AWS, CLI או API ולעדכן כל מקום שמשתמש בסיסמה.
- 2לא להשאיר את משתמש המאסטר ב-msdb כחבר קבוע ב-Operator role; להוסיף רק לסשן עבודה ולהסיר לפני ניתוק.
- 3לבדוק שאילתות Aurora Postgres ישירות לקבצים ב-S3 כשיש ארכיון לצד דאטה תפעולי.
- 4לא לחייב NOLOCK כברירת מחדל בארגון בלי להבין את סיכון התוצאה הלא עקבית.
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
שאל את הפרק (Chat with Episode)
קבל תשובות מיידיות מתוך תמלול וניתוח ה-AI
שאלות מומלצות בלחיצה אחת:
מתיאור הפרק
גיא ואיתן מדברים על מקרה מוזר של הרשאות נעלמות באמזון RDS. אבל אם כבר ב-RDS עסקינן, אז בואו נדבר גם על Postgresql על RDS ומה חדש שם. ואם כבר ב-Postgresql עסקינן אז בואו נדבר גם על מה קורה עם גרסה 19 החדשה! ואם כבר בדברים חדשים עסקינן, אז אולי גם נדבר על אירועים חדשים הבאים עלינו לטובה? יאללה. קישורים רלוונטיים: Restore admin user access to an RDS for SQL Server instance | AWS re:Post Announcing the Public Preview of Local Time Zone Support in Azure SQL Database - Azure SQL Dev Corner Amazon Aurora PostgreSQL now supports direct querying of Apache Iceberg and Parquet data in your data lake | AW
/ נושאים קשורים
איך נוצר העמוד הזה
109 פרקים של שיחות בין DBAs = 109 מאמרים שגוגל מדרג
את התקציר והניתוח בעמוד הזה הפקנו אוטומטית מתוך האודיו של הפרק, בלי שאיש כתב מילה. זה בדיוק מה ש-AuthorityRank עושה לארכיון שלם: כל פרק הופך למאמר עברי איכותי שמדורג בגוגל ומצוטט על ידי ChatGPT ו-Perplexity, ומתפרסם אוטומטית במגזין משלכם.
הארכיון שלכם הוא אודיו מת שמנועי החיפוש לא מוצאים. אנחנו הופכים אותו לנכס שמביא תנועה כל חודש.